SVCHOST bruger næsten alt cpu kraft

Du har fået besøg af blaster ormen eller en variant

1. Klik start og klik kør
2. Skriv i feltet : shutdown -a

så genstarter den ikke mere

luk først Dcom http://grc.com/files/DCOMbob.exe
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom


Windows har nogle huller, som blaster og andre vira angriber igennem,
de kan lukkes ved alle opdateringerne fra windows update:

Hent dem herfra : http://v4.windowsupdate.microsoft.com/da/default.asp


Så er der lukket af for yderligere angreb af blasterormen,


Prøv først at slette blasterormen med det nye blasterfix fra microsoft http://www.microsoft.com/downloads/details.aspx?displaylang=da&FamilyID=e70a0d8b-fe98-493f-ad76-bf673a38b4cf , hvis det ikke finder den, så må vi ty til hijackthis.

Derefter hijackthis : http://www.spywarefri.dk/vaerktoj.htm#hijackthis
direkte link :         http://www.webattack.com/get/hijackthis.html
den udpakker du og kører Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.

DU MÅ IKKE FIXE NOGET SELV. NÅR VI HAR TJEKKET LOGGEN IGENNEM FORTÆLLER VI DIG HVAD DER SKAL SLETTES...

Manual for installering af hijackthis:
http://www.spywarefri.dk/hijackthis.man.htm

fcbent> Når alt ovenstående er gjort, så husk at opdatere til servicepack 1 + ALT andet der er på windows update :)

ja det vil jeg gøre:)tak for i har tid til at hjælpe mig

Det er det vi er her for - nu savner vi bare lidt feedback..

P.S.!!!!
har du lige installeret windows? Du har jo lige fået renset maskinen med Hijackthis: http://www.eksperten.dk/spm/459639 ?

mangler jeg lide 8.9mb

ja jeg har havde et stor problem!!
jeg har foresten et sjovt problem den siger
den mangler driver til pci modem
det er bare lige det at jeg har ingen modem i?????

Lykkedes 1. februar 2004 327979: Anbefalet opdatering Websted
Lykkedes 1. februar 2004 Q327405: Anbefalet opdatering (Windows XP Home Edition)
Læs mere... Dette websted er måske på engelsk. Websted
Lykkedes 1. februar 2004 322011: Anbefalet opdatering
Læs mere... Dette websted er måske på engelsk. Websted
Lykkedes 1. februar 2004 814995: Anbefalet opdatering Websted
Lykkedes 1. februar 2004 Anbefalet opdatering til Windows XP SP1 (817778) Websted
Lykkedes 1. februar 2004 820291: Anbefalet opdatering (Windows XP) Websted
Lykkedes 1. februar 2004 Windows-fejlrapportering: Anbefalet opdatering (Windows XP) Websted
Lykkedes 1. februar 2004 Anbefalet opdatering til Windows XP SP1 (KB822603) Websted
Lykkedes 1. februar 2004 Opdatering til Jet 4.0 Service Pack 8 (KB829558) Websted
Lykkedes 1. februar 2004 820223: Opdatering til Outlook Express 6 Service Pack 1 Websted
Lykkedes 1. februar 2004 Opdatering til scriptkommandoer i Windows Media Player (KB828026) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Windows XP (KB824146) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824141) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB823182) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824105) Websted
Lykkedes 1. februar 2004 Opdateringsopsamling 1 til Microsoft Windows XP (KB826939) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB825119) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB828035) Websted
Lykkedes 1. februar 2004 Microsoft .NET Framework Version 1.1, dansk sprogpakke
Læs mere... Dette websted er måske på engelsk. Websted
Lykkedes 1. februar 2004 Microsoft .NET Framework Version 1.1, dansk
Læs mere... Dette websted er måske på engelsk. Websted
Lykkedes 1. februar 2004 Anbefalet opdatering til Windows XP SP1 (KB822603) Websted
Lykkedes 1. februar 2004 Opdatering til Jet 4.0 Service Pack 8 (KB829558) Websted
Lykkedes ikke 1. februar 2004 Opdatering til Microsoft Windows XP (KB826942) Websted
Lykkedes 1. februar 2004 Opdatering til scriptkommandoer i Windows Media Player (KB828026) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Windows XP (KB824146) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824141) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB823182) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824105) Websted
Lykkedes 1. februar 2004 Opdateringsopsamling 1 til Microsoft Windows XP (KB826939) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB825119) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB828035) Websted
Lykkedes 1. februar 2004 C-Media multimedia software update released on November 27 2002. Websted
Lykkedes 1. februar 2004 NVIDIA display software update released on October 06 2003. Websted
Lykkedes 1. februar 2004 Opdatering til scriptkommandoer i Windows Media Player (KB828026) Websted
Lykkedes 1. februar 2004 814078: Sikkerhedsopdatering (Microsoft Jscript version 5.6, Windows 2000, Windows XP) Websted
Lykkedes 1. februar 2004 816093: Sikkerhedsopdatering til Microsoft VM (Microsoft Virtual Machine) Websted
Lykkedes 1. februar 2004 817787: Sikkerhedsopdatering til Windows Media Player til XP Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (819696) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Windows XP (KB824146) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824141) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB823182) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows (KB824105) Websted
Lykkedes 1. februar 2004 Opdateringsopsamling 1 til Microsoft Windows XP (KB826939) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB825119) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Windows XP (KB828035) Websted
Lykkedes 1. februar 2004 Sikkerhedsopdatering til Microsoft Data Access Components (KB832483) Websted
Lykkedes 1. februar 2004 Samlet sikkerhedsopdatering til Internet Explorer 6 SP1 (KB824145) Websted
Lykkedes 1. februar 2004 330994: April 2003, Sikkerhedsopdatering til Outlook Express 6 SP1 Websted


dette er installed

ja jeg har lige instaleret en orginal version af winxp

Er du igang med at fjerne dit rcp problem

ja men den kan ikke har hentet alle opdateringer!!!

ok, det kan også tage lang tid, men det er givet godt ud på længere sigt, da du er bedre beskyttet med alle opdateringerne

jeg har et problem den gennem ikke dem når jeg genstarter

gemmer ikke!!

prøv lige at hente det blasterfix og se om den finder noget. Det kan være snavs, der bloker for opdateringerne

Logfile of HijackThis v1.97.7
Scan saved at 20:07:30, on 01-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\wudgra.exe
C:\WINDOWS\System32\winupdate.exe
C:\WINDOWS\System32\svchos1.exe
C:\WINDOWS\System32\msconfig32.exe
C:\WINDOWS\System32\sndloader.exe
C:\WINDOWS\System32\syscf32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programmer\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\p\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\Run: [Configuration Loading] svchos1.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [System Configuration] syscf32.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [Windows Scrub] wudgra.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\RunServices: [Configuration Loading] svchos1.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [System Configuration] syscf32.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Windows Scrub] wudgra.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

her er for hijackthis

tjekker den lige.

Der var en del snavs:
Du skal nu til at i gang med at fixe. Men først skal du lige have noget instruktion. Allerførst skal du slå systemgendannelse fra. Hvis du ikke ved hvordan du gør det så kig her: http://www.arlet.dk/systemgendannelsen.htm derefter skal du åbne hijackthis. Du får herunder nogle filer som du skal fixe, det du skal gøre er at sætte en vinge ud for disse filer jeg har skrevet nedeunder. IKKE FIXE endnu. Når du har gjort det så lukker du alle andre vinduer ned, det er meget vigtigt at det eneste vindue som er åbent er HijackThis vinduet. Husk også at lukke dette vindue når du har markeret filerne. Nu må du fixe. Klik på Fix chekede. Efter fix skal du genstarte din computer.
Her er de filer, du skal fixe :


O4 - HKLM\..\Run: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\Run: [Configuration Loading] svchos1.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [System Configuration] syscf32.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [Windows Scrub] wudgra.exe
O4 - HKLM\..\RunServices: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\RunServices: [Configuration Loading] svchos1.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [System Configuration] syscf32.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [Windows Scrub] wudgra.exe



Derefter Genstarter du i fejlsikret tilstand(Fejlsikret tilstand kommer du i ved at trykke på <F8> når maskinen starter op, lige inden den begynder at indlæse Windows.) Find følgende fil i Stifinder og slet den:


C:\WINDOWS\System32\wudgra.exe
C:\WINDOWS\System32\winupdate.exe
C:\WINDOWS\System32\svchos1.exe
C:\WINDOWS\System32\msconfig32.exe
C:\WINDOWS\System32\sndloader.exe
C:\WINDOWS\System32\syscf32.exe


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.

C:\WINDOWS\System32\svchos1.exe

den har tager det meste af min cpu kraft

ja, det er gaogot virussen

Logfile of HijackThis v1.97.7
Scan saved at 20:25:29, on 01-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\p\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows Scrub] wudgra.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [Configuration Loading] svchos1.exe
O4 - HKLM\..\Run: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [System Configuration] syscf32.exe
O4 - HKLM\..\RunServices: [Windows Scrub] wudgra.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [Configuration Loading] svchos1.exe
O4 - HKLM\..\RunServices: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [System Configuration] syscf32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

her er den nye log!!!

og gaobot har den svaghed, da den skal tages af to omgange..

Skal fixes:
O4 - HKLM\..\Run: [Windows Scrub] wudgra.exe
O4 - HKLM\..\Run: [ivr] winupdate.exe
O4 - HKLM\..\Run: [Configuration Loading] svchos1.exe
O4 - HKLM\..\Run: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\Run: [Sound Loader] sndloader.exe
O4 - HKLM\..\Run: [System Configuration] syscf32.exe
O4 - HKLM\..\RunServices: [Windows Scrub] wudgra.exe
O4 - HKLM\..\RunServices: [ivr] winupdate.exe
O4 - HKLM\..\RunServices: [Configuration Loading] svchos1.exe
O4 - HKLM\..\RunServices: [Microsoft Config Loader] msconfig32.exe
O4 - HKLM\..\RunServices: [Sound Loader] sndloader.exe
O4 - HKLM\..\RunServices: [System Configuration] syscf32.exe

genstart og ny log

okai

Logfile of HijackThis v1.97.7
Scan saved at 20:32:16, on 01-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Documents and Settings\p\Skrivebord\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)

nu øre den godt

køre!!

Det forstår jeg godt, for

du er ren og kan aktiver din systemgendannelse igen

For at beskytte dig mod snavs har jeg lavet en sikkerhedspakke,
som du kan hente her : www.arlet.dk/pakke.htm

Nu skulle du kunne hente alle opdateringerne.

okai tak for hjælpen!!!!!

Velbekommen