svchost.exe snupper al cpu

jeg har været ude for det før-.. har du tjekket mht vira etc.
jeg fandt den eneste løsning var at lave en repair på W2k -..

jeg har søgt efter både spyware og virus... intet resultat.

Jeg har set det en del gange efterhånden. I stort set alle tilfælde var det fordi der var virus på maskinen. Du kan tjekke din maskine online på www.symantec.dk og i nederste venstre hjørne er der Symantec Security Check. Den kan fortælle dig om det er virus og hvilken virus det er. I langt de fleste tilfælde kan det fjernes uden at geninstallere.

Rul (også) denne scanner:
http://www.mwti.net/antivirus/free_utilities.asp

jeg scanner løs... :D

Hejsa

Når du er færdig med at scanne, så hent lige Hijackthis:
http://www.spywarefri.dk/vaerktoj.htm#hijackthis
Installer programmet. Start det op. Tryk scan. Tryk save log. Kopier loggen herind, så kigger vi på om der er noget virus tilbage :O)

Symantecen fandt intet... her er hijackthis log:

Logfile of HijackThis v1.98.2
Scan saved at 14:41:37, on 18-10-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\cusrvc.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmer\Novell\ZENworks\nalntsrv.exe
C:\Programmer\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINNT\system32\nvsvc32.exe
C:\Programmer\Novell\ZENworks\RemoteManagement\RMAgent\WolSerNT.exe
C:\Programmer\Novell\ZENworks\RemoteManagement\RMAgent\ZenRem32.exe
C:\WINNT\system32\MSTask.exe
C:\Programmer\Trend Micro\OfficeScan Client\tmlisten.exe
C:\Programmer\WebDrive\wdservice.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Programmer\Novell\ZENworks\wm.exe
C:\Programmer\Trend Micro\OfficeScan Client\ofcdog.exe
C:\Programmer\Novell\ZENworks\WMRUNDLL.EXE
C:\WINNT\Explorer.EXE
C:\WINNT\system32\NWTRAY.EXE
C:\Programmer\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Programmer\Winamp\winampa.exe
C:\Programmer\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programmer\WebDrive\webdrive.exe
C:\WINNT\system32\ctfmon.exe
C:\Programmer\Novell\ZENworks\NALWIN32.EXE
C:\Programmer\I4GLSRV\BIN\WTK.EXE
C:\Programmer\Novell\ZENworks\naldesk.exe
C:\Notes5\NLNOTES.EXE
C:\Programmer\Mozilla Firefox\firefox.exe
C:\Documents and Settings\DSR-SN\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dsr.dk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=viruswall.dansk-sygeplejeraad.dk:8080;http=viruswall.dansk-sygeplejeraad.dk:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.*;80.208.3.40;*.dansk-sygeplejeraad.dk;infosys.schultz-information.dk;drlive.dr.dk;direktetv.ft.dk;media.webpartner.dk;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programmer\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Zend Studio - {95188727-288F-4581-A48D-EAB3BD027314} - C:\Programmer\Zend\bin\ZendIEToolbar.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [ZENRC Tray Icon] C:\WINNT\system32\zentray.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programmer\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [WinampAgent] C:\Programmer\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [WebDriveTray] C:\Programmer\WebDrive\webdrive.exe /trayicon
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Application Window.lnk = C:\Programmer\Novell\ZENworks\NALWIN32.EXE
O4 - Global Startup: Informix 4GL-Server.lnk = C:\Programmer\I4GLSRV\BIN\WTK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programmer\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Zend Studio - Debug current page - res://C:\Programmer\Zend\bin\ZendIEToolbar.dll/DebugCurrent.html
O8 - Extra context menu item: Zend Studio - Debug next page - res://C:\Programmer\Zend\bin\ZendIEToolbar.dll/DebugNext.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: Zend Studio Toolbar - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Programmer\Zend\bin\ZendIEToolbar.dll
O9 - Extra 'Tools' menuitem: Zend Studio - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - C:\Programmer\Zend\bin\ZendIEToolbar.dll
O9 - Extra button: Novell delivered applications - {C1994287-422F-47aa-8E5E-6323E210A125} - C:\Programmer\Novell\ZENworks\AxNalServer.dll
O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment SetupIniCtrl Class) - http://officescan.dansk-sygeplejeraad.dk/officescan/clientinstall/setupini.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} (OfficeScan Corp Edition Web-Deployment ObjRemoveCtrl Class) - http://officescan.dansk-sygeplejeraad.dk/officescan/clientinstall/RemoveCtrl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9838D7E3-2C87-4343-AFFD-5E71C001CA09}: Domain = dansk-sygeplejeraad.dk
O17 - HKLM\System\CCS\Services\Tcpip\..\{9838D7E3-2C87-4343-AFFD-5E71C001CA09}: NameServer = 193.88.104.19,193.88.104.51



Kører også lige den anden scanner...

den anden scanner fandt dette men kan ikke fjerne uden at købe softwaren
File C:\WINNT\system32\omnithread_rt.dll tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-Based.g. No Action Taken.

help... :D

http://www.spywareinfo.dk/download/mwav.exe
Prøv at hente scanneren herfra i stedet.
Slet den anden, og kør forfra.

File C:\WINNT\system32\omnithread_rt.dll tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-Based.g. No Action Taken.

så den kommer ikke med den købe fejl men gør intet ved filen... .?! Hvad med den hijackthis log ?

da jeg fik fejlen havde jeg også prøvet at fjerne alle vira etc.. køre alle scannere..
det eneste der virkede var en repair..
Synes du skulle gøre det er ikke så svært og ret hurtigt

Hejsa

Din log er ren.

Prøv at starte op i fejlsikret tilstand og slet følgende:
File C:\WINNT\system32\omnithread_rt.dll >>>> slet kun omnithread_rt.dll

Så skulle den være væk.

http://housecall.antivirus.com/housecall/start_frame.asp
Tag et online scan her.
Du skal bare lige deaktivere din systemgendannelse først.
Det gør du ved at højreklikke på "Denne computer". Gå i genskaber.
Find fanebladet "systemgendannelse". Fjern vinger i "aktiver systemgendannelse". Genstart og scan.

omnithread_rt.dll
prøv at søge på google på det filnavn så er det mange hits

jeg har ikke rigtigt fået løst det men tak for jeres indsats... jeg fordeler pointne ud
når andersenph også ligger et svar

Du har også muligheden for at lave et Systems File Check.
Det gør du ved at smide din Windows disk i maskinen.
Gå så i start -> kør og skriv sfc /scannow.
Bemærk mellemrummet mellem c og /
Så får du efterset alle systemfiler og eventuelle fejl udbedret.

da jeg fik fejlen havde jeg også prøvet at fjerne alle vira etc.. køre alle scannere..
det eneste der virkede var en repair..
Synes du skulle gøre det er ikke så svært og ret hurtigt

1 point til mig ;)

Juks jeg sidder i itafdeling og repair gør man ikke.. vi ligger et nyt image på i stedet da det løser flere andre problemer hvis der var nogle... men jeg gider ikke.. og ville være cool at have en bedre løsning hvis problemet opstod hos en bruger.

ja men z1n det var den løsning jeg brugte kunne ikke finde nogen anden løsning.

;)