svchost.exe og services.exe bruger 100% CPU kraft

Kører du IIS server ?

Hent en hijackthis : http://www.arlet.dk/hjt.htm

Der ligger sikkert noget snavs, der ikke kan ses af spybot/adaware

hvad er IIS server?

Det er en Internet Information Server du kan installere under windows - men det har du nok ikke når du ikke ved det. Den kan nemlig godt forårsage dette

her er hijackthis log filen

Logfile of HijackThis v1.97.7
Scan saved at 15:21:36, on 15-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\QCONSVC.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\TpScrLk.exe
C:\Program Files\BlueAmp\BlueAmp.exe
C:\Program Files\Messenger Plus! 2\MsgPlus.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\POPUPS~1.EXE
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\wisptis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Documents and Settings\Michael Skov\Desktop\hjt.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPKBDLED] C:\WINDOWS\System32\TpScrLk.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [BlueAmp] C:\Program Files\BlueAmp\BlueAmp.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperProfessional] "C:\PROGRA~1\PANICW~1\POP-UP~1\POPUPS~1.EXE"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - https://www-3.ibm.com/pc/support/access/aslibmain/aslib/content/IbmEgath.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38036.327037037
O16 - DPF: {D8575CE3-3432-4540-88A9-85A1325D3375} (e-Safekey®) - https://netbank.bgbank.dk/html/activex/e-Safekey/BG/e-Safekey.cab
O16 - DPF: {E598AC61-4C6F-4F4D-877F-FAC49CA91FA3} (acpRunner Class) - https://www-3.ibm.com/pc/support/access/aslibmain/content/AcpControl.cab

Umiddelbart ser den pæn ud, men løber den lige grundigt igennem

tak for det

Hvad er det her:
C:\WINDOWS\System32\TpScrLk.exe

kender du den??

Jeg har lige søgt på den fil du beskrev, og det ser ud til at det er driverne til min ulttranav knap, som kører scroll.

ok, jeg kunne nemlig ikke finde noget på den.

Så er der ikke noget i loggen..

Prøv:
klik på Start=>Kør skriv: SFC /scannow  (husk mellemrum mellem SFC og /scannow)
Din windows skive skal sidde i drevet.

Den tjekker og reparer dine systemfiler

sådan, det tog sin tid at køre den scanning når ens cpu bruger max kraft :D Det ser ikke ud til a have hjulpet noget. Har du andre tricks i ærmet der er ikke involverer formatering?

Sidste mulighed inden formatering er en repair:
1:Det første du skal gøre er at boote op på din Windows XP cd husk at din bios skal stå til at være first bootdevice cdrom.

2:Og nu skal du trykke på I Agree/Godkende Licens' (F8)

3:spring det første tilbud om repair i Consolemode over og fortsæt din indstalation (nyindstalation)

4:Nu kan du så vælge hvilket drev din nye indstalation skal ligge på og her er det gerne dit C drev med mindre du kører dualboot.

5:Og nu fortæller den dig der er et syresystem på dette drev og om du vil slette det (L) eller du vil lave en repair (R) og nu skal du trykke på R.

6:Og du vil nu se at den laver en helt ny indstallation men det dejlige er bare den beholder alle dine indstillinger og dit skrive bord intakt men nu har du sluppet for alle dine fejl og mangler :-)

7:PS husk at have din CD-Key klar da denne skal bruges da det jo er en "nyindstalation"

8:Hent evt sp1 til dit windows og IE inden og læg det på skrivebordet, så det kan installeres inden du går på nettet. Du kan hente det her: http://www.it-service.sdu.dk/vis.php?side=84

det kan jo også ske at den forsøger at hente og checke certificater.
Det slower hele opstartsfasen uhyggeligt ned. (VeriSign)
Prøv evt.:  Kontrolpanel -> System -> Avanceret -> scroll ned til Sikkerhed og slet fluebenet 3 steder ved "...certifikater...."

sorry -  skal være 
Kontrolpanel -> Internetindstillinger -> Avanceret -> o.s.v.

okay prøver jeg lige

jeg fik det til at virke, mange tak for hjælpen. Hvordan deler jeg pointene ud?

Dem, der har hjulpet dig beder du lægge et svar...

jamen i lægger bare et svar så. det der virkede var det du sagde med en nyinstallation hvor man ikke ændrede på systemfilerne.

OK, det var godt det virkede.

Husk at få hentet dine windows opdateringer igen efter repaie.

Catbody -> Læg et svar

svaret er her

bare af ren nysgerrighed:  hvad hjalp ??

glem det: kan ikke læse  :o(

catbody ->16/03-2004 10:16:49

frank >>  så det lige  -  ekstra :-((  (altså på mig selv - det må være solen som skinner mig i øjnene (fra en overskyet himmel))

HC

hehe*S*

synes så ikke at jeg har fortjent point, da arlet's løsning afhjalp problemet.

Beskedenhed klæder dig ikke*G*

Selvfølgelig deler vi her

jeg har delt pointene imellem jer, så i får lige meget, og så vil jeg lige sige tak for hjælpen. Lærte en del om windows der. Har formateret så mange gange hvor jeg bare kunne ha lavet en installation oven i uden at miste nogle ting!

Ja. Af fejl bliver man klog men sjælden rig*S*

Tak for point

var så lidt. vi snakkes nok ved en anden gang *S*

ja, du råber bare op eller også gør jeg*G*

hakuri >> der er en side her, hvor der er listet problemer/løsninger op vedr. WindowsXP/W2K. Bl.a. Arlet har være behjælpelig med løsningerne. Tag et kig på den.
http://www.hcma.dk/tips&tricks.htm