Inetinfo bruger al processor kraft

Har vi set en hijackthis : http://www.arlet.dk/hjt.htm

Jeg får denne besked når jeg henter en side i wwwroot (iis)

Denne fejl kan opstå, hvis Webserveren er optaget og ikke kan behandle din anmodning på grund af tilslutning af for mange brugere.

Så prøv at hente den direkte: http://www.arlet.dk/hjt.exe

du kan jo stoppe inetnfo ved at afinstallere IIS under tilføjfjern programmer

Så kom der en med noget mere styr på det iis end mig*S*

eller ved at højreklikke på denne computer og vælge administer -> gå helt ned i bunden og fold ud, der kan du vlke at stoppe tjenesten

Jeg har afinst. iis. genstartet pcen og install. igen.
Men sammen resultat. Inetinfo bruger 99% af cpu og andre programmer kan næsten ikke startes.

Det er først når jeg åbner en side i localhost, at inetinfo anvender 99% og fortsætter med det. (IE)

start med at afindstallere IIS, genstart scan for virus/spyware m.m., indstallere de dele af IIS du skal bruge! for jeg tror du kan have noget på den du ikek skal have.

>kenp Det har jeg. Der er dog mange besynderlige ting som dukket op. F.eks. om jeg vil tillade instl_boots(1067) adgang. Hvad den er ved jeg ikke.,

så vil jeg anbefale at du lige bruger de link som arlet henviser til også laver en scanning med hijackthis og ligger logfilen her!

Beklager den langsomme respons.
Men jeg brugte Hijack fortrøstningsfuldt fordi der er en restore funktion. Men den er måske ikke lige hvad en restore skal være. Så nu er pc'en rigtig problematisk.
Bl.a. kan jeg ikke komme på nettet via link i en mail og lign.
Det er muligt at det er min firewall.
Jeg ved det ikke.
Men iis virker upåklageligt igen!
Jeg ser mere på det iaften.

Det var nu menuingen at du skulle ligge logfilen her ;) så kigger arlet på den (det er han god til nemlig)

Jeg vender tilbage...
Jeg får to resultater. Udgave 1 er når jeg har åbnet Hijack og scanner. Scanner jeg igen får jeg udg2.

Udg.1


C:\WIN2000\system32\internat.exe
N:\Win2000\OfficeVærktøjer\MS\Office\1030\msoffice.exe
C:\NORMAN\Nvc\Bin\eLogger.exe
N:\Win2000\OFFICE~1\MS\Office\OUTLOOK.EXE
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Documents and Settings\Tommy\Skrivebord\hjt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tommy.n(xxxx).dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - n:\win2000\ftp\wsbho2k0.dll  (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN2000\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
\WebEreg\Ereg.exe" -r "C:\Documents and Settings\All O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WIN2000\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN2000\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38065.2169907407
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash4/cabs/swflash.cab


Udg 2

Logfile of HijackThis v1.97.7
Scan saved at 08:01:43, on 21-04-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WIN2000\Explorer.EXE
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\WIN2000\Mixer.exe
C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe
C:\WIN2000\system32\internat.exe
N:\Win2000\OfficeVærktøjer\MS\Office\1030\msoffice.exe
C:\NORMAN\Nvc\Bin\eLogger.exe
N:\Win2000\OFFICE~1\MS\Office\OUTLOOK.EXE
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\npfmsg2.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\Documents and Settings\Tommy\Skrivebord\hjt.exe
C:\WIN2000\notepad.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://tommy.n(xxxxx).dk/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - n:\win2000\ftp\wsbho2k0.dll  (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN2000\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WIN2000\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmer\Fælles filer\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN2000\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = ?
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38065.2169907407
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash4/cabs/swflash.cab

når du har scannet skal du bare klikke på savelog så bliver den som det skal være så kan du paste log her.

Det er det ovenstående.
Scanner jeg første gang kommer der ét resultat. Gemmer det og scanner endnu engang og der kommer så 2. resultat.
Men jeg har re-inst. win. Selv internettet kørte elendigt med lange ventetider. Det køre fint nu og jeg har lavet en "log" med hijack.
Sender I et svar?

.

OK kenp.
Tak for guiden

var så lidt