svchost.exe bruger 99 % af CPU

http://www.arlet.dk/spybothjt.htm

smid loggen fra Hijackthis herind så kigger jeg - fix ikke noget selv!

her står lidt om hvad der skal køre under svchost - måske kører der mere end der skal, eller måske er der er af de services der hele tiden genstarter http://support.microsoft.com/default.aspx?scid=kb;en-us;250320
hvad siger din fejllog?

Logfile of HijackThis v1.97.7
Scan saved at 23:40:57, on 23-03-2004
Platform: Windows 2000  (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\Programmer\Fælles filer\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\cisvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programmer\Intel\LDCM\bin\IIDS.exe
C:\WINNT\system32\cba\pds.exe
C:\Programmer\Intel\LDCM\bin\ssm.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
D:\Programmer\Norton AntiVirus\navapsvc.exe
d:\Programmer\Danware Data\NetOp Remote Control\HOST\NHOSTSVC.EXE
D:\Programmer\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\MsgSys.EXE
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\snmp.exe
D:\Programmer\VMware\VMware Workstation\Programs\vmware-authd.exe
C:\WINNT\System32\vmnetdhcp.exe
C:\WINNT\system32\vmnat.exe
C:\Programmer\Intel\DMI\BIN\WIN32SL.EXE
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Programmer\Intel\LDCM\ci\cimgr\CiMgrLdr.exe
C:\WINNT\system32\cba\xfr.exe
C:\WINNT\System32\mqsvc.exe
C:\WINNT\system32\msiexec.exe
C:\WINNT\soundman.exe
D:\Programmer\Logitech\iTouch\iTouch.exe
D:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe
D:\WinRamTurbo XP\WinRamTurboXP.exe
C:\WINNT\System32\ctfmon.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINNT\system32\cidaemon.exe
C:\WINNT\system32\cidaemon.exe
C:\WINNT\Explorer.exe
C:\Programmer\Internet Explorer\iexplore.exe
E:\Downloads\Support\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.dk
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programmer\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1030,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [zBrowser Launcher] d:\Programmer\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] d:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmer\Fælles filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programmer\Fælles filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinRamTurbo] D:\WinRamTurbo XP\WinRamTurboXP.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://D:\Programmer\Offline Explorer Pro\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://D:\Programmer\Offline Explorer Pro\Add_AllO.htm
O8 - Extra context menu item: Download the &current page with Offline Explorer - file://D:\Programmer\Offline Explorer Pro\Add_AllO.htm
O8 - Extra context menu item: Download using Offline &Explorer - file://D:\Programmer\Offline Explorer Pro\Add_UrlO.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Research (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.dk
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.dk
O15 - Trusted Zone: http://www.eksperten.dk
O15 - Trusted Zone: www.spil.tv2.dk
O15 - Trusted Zone: http://www.webpilot.dk
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {4BEE3896-4820-48D1-85EA-5A9A9ECD3D95} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc/opuc.cab
O16 - DPF: {597C45C2-2D39-11D5-8D53-0050048383FE} (OPUCatalog Class) - http://office.microsoft.com/productupdates/content/opuc.cab
O16 - DPF: {5B27C20D-FFB6-4054-BA78-DE4A059BC75A} (Microsoft Office Template Downloader) - http://office.microsoft.com/danmark/templateGallery/msotd.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37878.2464583333
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3426292-3750-4D80-9D0F-2816F61A6D15} (SpeedTest Control) - http://81.19.245.211/speedtest/SpeedTest_2.cab
O16 - DPF: {DF6A0F17-0B1E-11D4-829D-00C04F6843FE} (Microsoft Office Tools on the Web Control) - http://officeupdate.microsoft.com/TemplateGallery/downloads/outc.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/reg_eu/techsupp/activedata/ActiveData.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6A56D95-A3A3-11D2-AC26-400000058481} (Danske e-Sec) - https://netbank.danskebank.dk/netbank/activex/DanskeSikker.cab
O16 - DPF: {F9408298-9658-482C-8B02-93F09A80225F} - https://udstedelse.certifikat.tdc.dk/csp/authenticode/PrimeInkCSP-0104.exe
O16 - DPF: {FAC462CF-7E63-4042-8620-312D71652326} (SpeedTestSmall Control) - http://130.228.2.107/speedtest/SpeedTest_1.cab

http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/ - opdater win2000 med alt det nødvendige!

jeg har prøvet at følge mrmox2 indlæg og fundet en mærkelig svchost.exe
ved i hvad den gør og hvorfor den er der...

1504 svchost.exe    Svcs:  wuauserv

jeg er igang med windows update men det tager 1110 år når jeg intet CPU har til rådighed

hvad sker der hvis du skriver NET STOP WUAUSERV
eller luk ned for services og processer indtil du får noget cpu-kraft tilbage - så kan du se hvad der æder løs. har du fundet noget i din fejllog?

ved ikke líge hva jeg skal kigge efter i min fejllog
hvis jeg lukker den Wuauserv så bliver det lidt hurtigere men der er stadig en svchost.exe der tager hele cpu'en

Umiddelbart ligger der ikke noget i loggen.

Prøv:
klik på Start=>Kør skriv: SFC  <enter>
Din windows skive skal sidde i drevet.

Og her står lidt om den:http://support.microsoft.com/default.aspx?scid=kb;en-us;250320

hvad skal køre af det under SFC

Prøv SFC /scannow

det hjalp intet

jeg har lige set på min sideinddeling fil den stod til 1500-3000 den har jeg nu ændret til 1500-1500 men det hjalp heller ikke den er dog blvet lidt hurtigere

Der kan være flere årsager, en af dem er at din host fil er for stor.
Start kør-cmd, skriv-ipconfig /flushdns det vil tømme den, og det vil helt sikkert give hurtigere internet;)

internettet er skam hurtigt nok det er pcen den er galt med...

http://support.microsoft.com/default.aspx?scid=kb;en-us;819101

Ja men fik du tømt den?
En repair kan måske ordne det:http://www.hcma.dk/tips&tricks.htm#installering_repair

har du læst hele dette spg.

Åbenbart ikke;(

Når alle updates er på plads laver du en ny log - i mellemtiden fixes dette med hijackthis:
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programmer\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://D:\Programmer\Offline Explorer Pro\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://D:\Programmer\Offline Explorer Pro\Add_AllO.htm
O8 - Extra context menu item: Download the &current page with Offline Explorer - file://D:\Programmer\Offline Explorer Pro\Add_AllO.htm
O8 - Extra context menu item: Download using Offline &Explorer - file://D:\Programmer\Offline Explorer Pro\Add_UrlO.htm

nu har jeg for 3. gang kørt en repair. den kunne ikke afslutte installationen (ved blå skræm) den stoppede ved omkring 70 %  og sagde den ikke kunne finde nogle filer dem trykkede jeg så skip frem til 100% og så genstartede den og begyndte at starte en "ren" installation op , nu ser det ud til at køre fint ...

lukker