svchost.exe

->menuen start -> kør -> msconfig -> startelementer

og så finder du dit program og sletter det :D

>thedeathart , nu må du holde... svchost.exe er en del af windows og kan/skal ikke lukkes !!! medmindre det er virusen af næsten samme navn man har fået

cp1 - ok, men jeg er vant til at det kun er nødvendig at have explorer.exe og system kørende, og svchost tager ikke særlig meget af min cpu..

cp1 har helt ret. 
Er det scvhost.exe  eller  svchost.exe

det er SVChost.exe

hvordan kan jeg fixe det ? plz

Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Logfile of HijackThis v1.97.7
Scan saved at 17:27:32, on 22-02-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~2\PANICW~1\POP-UP~1\POPUPS~1.EXE
C:\Documents and Settings\ERCAN.HEH-TPZOV3BKOG9\Skrivebord\Internet Explorer.exe
C:\Documents and Settings\ERCAN.HEH-TPZOV3BKOG9\Skrivebord\Internet downloads\hijackthis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Desksite CMA] C:\Programmer\desksite\bin\cma.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperProfessional] "C:\PROGRA~2\PANICW~1\POP-UP~1\POPUPS~1.EXE"
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O10 - Unknown file in Winsock LSP: c:\programmer\spamfighter\proxy\proxy.dll
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {53B3ABEA-4445-44D9-A01E-088144CAABD9} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/da/filesharingctrl.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38013.3938541667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

hvis du lige gir lidt info
1.hvornår opstår det
2.er det ,det samme hvis du lige har genstartet
3.har du mange programmer der er på internettet samtidigt
4.har du mange programmer der starter op med pc'en

det kommer nogen gange når jeg sidder og surfer på nettet..

også er der også noget mærkeligt noget når jeg starter op så kommer der en fejl hvor der står CMA og så står der error couldnt open local storage ?

se bort fra min kommentar,fromsej fikser den :)

cma.exe som du har i din log er denne ting
http://www.desksitemusic.com/

ja men hvordan gør jeg så kan f.eks kan åbne eminem desksite så ?

ikke forstået ? er det ikke bare at gå ind på hans site ?
http://eminem.hip-hop.pl/em_2_fan_desksite.php

nej for jeg har downloadet hans desksite men når jeg prøver at åbne det siger det : There was an error opening the local storage..

så må der være en fejl i installationen af det pågældende program...
afinstaler og genistaler, men vent til du har fået tjekket din log.

dimension16 >> hvorfor accepterer du dit eget svar. Du har jo ikke fået løst problemet. Fromsej er i fuld gang med at tyde din log og kommer garanteret med en løsning.

>catbody , han er lige blevet oprettet idag , så måske derfor ;)

vidste ikke hvad det var for noget er ny herinde så men sorry har lige oprettet mig idag sorry

>fromsej , han er her nu http://www.eksperten.dk/spm/468396

C:\Documents and Settings\ERCAN.HEH-TPZOV3BKOG9\Skrivebord\Internet Explorer.exe
Kan jeg slet ikke lide, kan du ikke lige prøve en onlinescan for virus her:
http://www.spywarefri.dk/onlinevark.htm
Brug Panda eller Housecall:
Udover det, er der ikke rigtigt noget i logfilen, men jeg kan overhovedet ikke lide hele idéen med de Desksites, den ville jeg slette igen omgående.
Vend lige tilbage med resultatet.

Cp1>>Vi gør den bare færdig her, så finder vi nok ud af det andet.

hmmm har egentligt altid undret mig over hvorfor der kører SÅ mange svchost.exe'r på min comp? der kører 5 lige nu? HUH?

gør der osse på min ... hmm fromsej jeg har scanned den fandt ikke noget ?

lol, who knows? (NOT ME!) Ey er der en der ved hvorfor der kører 5 svchost exe'r på min comp? istedet for en? LOL

dimension16 >>  alt forladt.  Da du er helt ny herinde kan jeg varmt anbefale at du læser dette: http://expfaq.1go.dk/

http://www.kaspersky.com/remoteviruschk.html
Prøv at scanne den fil der.
C:\Documents and Settings\ERCAN.HEH-TPZOV3BKOG9\Skrivebord\Internet Explorer.exe
Har du selv nogen idé om hvad det er?

nope

Dunno

den fandt nada hos mig

hashkagen >>  dette er dimension16's spørgsmål/tråd !

lol, ved det godt... men, spurgte bare ik? - det var en sammenligning - LOL af hvad den fandt hos mig... vi har det samme prob så SLAP OFF! :->

her er oplysning om svchost.exe
http://support.microsoft.com/default.aspx?scid=kb;EN-US;314056