system bruger næsten 100% af cpu

Ja det kan være noget snavs som kører i baggrunden.
Hvis du er interesseret kan jeg se på en hijacklog for dig on analysere hvad der kører og hvad er snavs. Jeg har gjrot det før for spywarefri.dk hvor jeg er oplæret i sin tid.
Alternativt kunne man forestille sig et netværksproblem , men her er hijackthis:

http://www.spywarefri.dk/vaerktoj.htm#hijackthis         Hijackthis

Det må du meget gerne:

Logfile of HijackThis v1.99.1
Scan saved at 17:34:48, on 27-10-2005
Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\serverappliance\appmgr.exe
C:\WINDOWS\system32\serverappliance\elementmgr.exe
C:\WINDOWS\System32\svchost.exe
f:\Gene6 FTP Server\G6FTPSERVER.EXE
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Norman\Bin\Zanda.exe
C:\WINDOWS\system32\serverappliance\srvcsurg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rsmsink.exe
C:\WINDOWS\System32\vssvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ntbackup.exe
C:\WINDOWS\system32\ntbackup.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\NetfxUpdate.exe
C:\WINDOWS\system32\ctfmon.exe
f:\Gene6 FTP Server\G6FTPTray.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ngen.exe
F:\Install\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdoclc.dll/hardAdmin.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\RunOnce: [NetFxUpdate_v1.1.4322] "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\NetfxUpdate.exe" 0 v1.1.4322 GAC + NI
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [G6FTP Server Tray Monitor] "f:\Gene6 FTP Server\G6FTPTray.exe"
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129227835296
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = server11.dk
O17 - HKLM\Software\..\Telephony: DomainName = server11.dk
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0D34558-95CC-4515-9047-7FD752E9A1EA}: NameServer = 195.184.96.2,195.184.96.3
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = server11.dk
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - f:\Gene6 FTP Server\G6FTPSERVER.EXE
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe

Dette burde køre på serveren:
IIS
Norman Antivirus for IIS
GeneG6 FTP

fix lige disse to:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://shdoclc.dll/hardAdmin.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdoclc.dll/hardAdmin.htm

Hent denne scanner og scan serveren - vælg all files og scan/clean - se om der er nogle suspekte filer i loggen og virus ?
http://www.spywareinfo.dk/download/mwav.exe                     

Dit problem er muligvis ikke løst og jeg har lidt på fornemmelsen at det kan være problem med Micsosoft.net- framework NetFxUpdate_v1.1.4322- er det installeret for nylig ?

Det er hermed gjort

Scanningen gav ikke nogen advarsler eller lign. i loggen.

Der er ikke installeret NetFxUpdate_v1.1.4322 fornyligt, men jeg kan se, at WindowsUpdate står og downloader en update, selvom jeg ikke rigtig synes den kommer længere (står på 7%)

ok så start med at afinstallere den update jeg henviste til - hvis du får brug for den så download hele filen og installer den manuelt - 
Hvilken update forsøger den at hente så?

Jeg kan ikke se den update nogen steder, hverken i Windows Add remove programs, eller via Hijackthis.

Windowsupdate er blevet færdig i mellemtiden, og har installeret 4 SecurityUpdates.

ok så er det en systemfejl et sted - altså en ms bug og det er sandsynlligt at det er pga en update.
jeg finder lige ud af hvad der skal gøres og vender tilbage med nogle forslag. Umiddelbart vil jeg tro at det er et problem med microsoft.net da jeg har set mange fejl med den update før.
Næste gang du er ved serveren skal du kigge i eventwiereen for at se om der er nogle alvorlige fejl i systemlog og om der har været problemer med installation af updates.

jeg har kigget lidt på problemet og også snakket med Tonnybrandt om det.

Start med at hente updates til ms.net http://support.microsoft.com/default.aspx?scid=kb;en-us;Q318836
se også her for info http://support.microsoft.com/?id=867461

Vi skal også bruge sp1 til server 2003 - men den har du sikkert - ellers er her et kanon link til servicepacks http://intern.sdu.dk/it-service/tjenester/ftphotel/ftpindhold/

fix denne i hijackthis:
O4 - HKLM\..\RunOnce: [NetFxUpdate_v1.1.4322] "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\NetfxUpdate.exe" 0 v1.1.4322 GAC + NI
Slet filen fra fejlsikret:
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\NetfxUpdate.exe<-filen

Installér ms.net updates -
Installér sp1 til 2003 - overhold genstarter

hvordan ser det ud nu og har du en god firewall på serveren?

kom du vidre ? smider et svar hvis du kunne bruge min hjælp

Ingen løsning