svchost.exe sluger cpu'en

For at du kan vide om der er noget med HijackThis, bør du nok nok lige smide loggen herind og så lade en af experterne se på den.

Installere min. SP1???!!!

Jeg har lige formateret, så jeg synes nok jeg brude vide hvad der skulle være. Men her er den:

Logfile of HijackThis v1.98.2
Scan saved at 23:18:56, on 01-10-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmer\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Documents and Settings\John\Lokale indstillinger\Temp\Midlertidig mappe 1 for refreshlock.zip\RefreshLock.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\Programmer\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmer\Alwil Software\Avast4\ashServ.exe
C:\Programmer\Internet Explorer\iexplore.exe
C:\Installs\Antivirus & Firewall\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.played.dk/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmer\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RefreshLock] C:\Documents and Settings\John\Lokale indstillinger\Temp\Midlertidig mappe 1 for refreshlock.zip\RefreshLock.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\MSMSGS.EXE

Hvad er dette:
O4 - HKLM\..\Run: [RefreshLock] C:\Documents and Settings\John\Lokale indstillinger\Temp\Midlertidig mappe 1 for refreshlock.zip\RefreshLock.exe

Det er et program der gør jeg f.eks. kan låse min skærm til 100hz i 1024*768*32bpp

meget brugt af "gamere".

metalspaden> den log er ren - men smut på windowsupdate og installer alle opdateringer!

Jeg har prøvet, men den bliver ved med at spytte denne fejl i hovedet af mig:
"Windows Update har opdaget en fejl og kan ikke vise siden, der blev anmodet om. Følgende ressourcer kan muligvis hjælpe med at løse problemet:
Muligheder for selvhjælp:

Windows Update-svarcenter

Windows Update-fejlfinding

Windows Update-nyhedsgrupper
Muligheder for assisteret support:

Microsoft online-assisteret support (gratis ved Windows Update-problemer)"

[Fejlnummer: 0x80244010]

Hey Bryan, I just solved the problem. First of all, turn off or disable all
> anti-virus software. Secondly, click on Sart, then go to 'Run'. Type the
> following in the run dialog and then click ok: regsvr32 MSXML3.DLL .For some
> reason that file just doesn't want to register properly at times. Let me know
> if this helps.

fra denne side:

http://www.microsoft.com/windowsserver2003/community/newsgroups/dgbrowser/en-us/default.mspx?dg=microsoft.public.windowsupdate&tid=d4cc11ee-5feb-46e3-964f-6fd77b1c702b

ye. gjorde jeg for et par timer siden, hvorefter jeg satte den til at dloade SP1

Generelt så bør man/du da ikke have "vigtige" programmer liggende i en \TEMP\ mappe. Eks [Diskoprydning] vil så æde den ved kørsel...

For mig lyder det lidt som om en orm stadig lurer - da mange af dem fjerner muligheden for at gå på windows update.
Enten det - eller også virker dit serienummer simpelthen ikke på WU. MS har åbenbart for nylig opdateret databasen med illegale serials.
Hvad sker der hvis du simpelthen fjerner den svchost der æder din proccesorkraft ?

Generelt - her kan du DL SP1/SP2 mm. til et passende medie og DEREFTER install:
http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/
... install evt. uden internet på (ta' stikket ud før opstart) så der ikke er 'forstyrrelser' derfra ?

Evt. Hent denne scanner:
http://www.mwti.net/antivirus/free_utilities.asp
Det er ligegyldigt hvilken af de 7 mirrors du bruger. Programmet er det samme.
Inde i opsætningen sætter du den til at scanne alt
Kør scanneren.

Svar