Svchost.exe bruger 100% CPU

Nu er fromsej jo absolut den store virus-helt, så jeg er bange for at der ikke er meget at gøre.
Men prøv lige med at skrive tasklist /SVC i prompt, derved ser vi hvad svchost.exe indeholder.
Samtidig lad os høre om der er nogle fejlmeldinger i logbogen.(højreklik denne comp. -> administrer -> logbog -> ting med røde krydser

Hvis du også lige kan aflæse PID for den svchost som tager al CPU'en så hjælper det. Skal sammenholdes med output af tasklist /SVC.

Når jeg skriver det i prompt
Tasklist blev ikke genkendt som intern eller ekstern kommando, prog eller batch fil

PID??? Jeg er altså ikke helt inde i de der navne!! Men det er svchost.exe --> SYSTEM

Der er fejl i:
Program

Application Hang -- (101) -- 1002 -- Ikke tilgængelig
Application Error -- (101) -- 1002 -- Ikke tilgængelig
Application Hang -- ingen -- 1000 -- Ikke tilgængelig
EventSystem -- (50) -- 4609 -- Ikke tilgængelig


System:

Service Control Manager
DCOM
Browser
MrxSmb
PlugPlayManager
atapi
Print
cdrom
Dhcp
Windows Update Agent
savrt

System:

Service Control Manager -- ingen -- 7023 -- ikke tilgængelig
Service Control Manager -- ingen -- 7031 -- ikke tilgængelig
Service Control Manager -- ingen -- 7034 -- ikke tilgængelig
Service Control Manager -- ingen -- 7001 -- ikke tilgængelig
Service Control Manager -- ingen -- 7026 -- ikke tilgængelig
Service Control Manager -- ingen -- 7001 -- ikke tilgængelig
DCOM -- ingen -- 10005 -- Scroller
DCOM -- ingen -- 10010 -- Scroller
Browser -- ingen -- 8032 -- ikke tilgængelig
MrxSmb -- ingen -- 8003 -- ikke tilgængelig
PlugPlayManager -- ingen -- 12 - ikke tilgængelig
atapi -- ingen -- 15 -- ikke tilgængelig
Print -- ingen -- 6161 -- Scroller
cdrom -- ingen -- 7 -- ikke tilgængelig
Dhcp -- ingen -- 1002 -- ikke tilgængelig
Windows Update Agent -- software -- 16 -- ikke tilgængelig
savrt -- ingen -- 20 -- ikke tilgængelig

jeg har 8 forskellige svchost.exe i min jobliste

er der ikke lukket for DCOM (port135) ?  Det burde der ellers være med SP2

Aner det ikke!!! hvad er det??

det er helt udmærket at have flere svchost kørende. 
svchost står for Services Host og sørger for at du bl.a. kan copy, paste, clip o.s.v. (altså en service til småting som ikke kræver specielle programmer)

11: luk Dcom http://grc.com/files/DCOMbob.exe FØR DU GÅ PÅ NETTET!!
Kør det, tryk på fanebladet "DCOMbobulate me" tryk på "Disable DCOM" og genstart
læs mere om dcom her : http://www.spywarefri.dk/tipsogtricks.htm#DCom

klippet fra: http://www.hcma.dk/tips1to10.htm#no4

okay!!! men jeg syntes bare lige jeg læste at normalen var 4-5!!
Men hvad er DCOM

men jeg er jo på nu skal jeg genstarte og tage stikket ud eller hvad???

nej, men du skal sikre dig at DCOM er/bliver lukket. Bare gør som http://www.spywarefri.dk/tipsogtricks.htm#DCom  beskriver og tag den derfra

men som tidligere skrevet, burde du IKKE have behov for det, da du jo har installeret SP2. Men gør det bare igen for en sikkerheds skyld

okay

Er alle de ovenstående fejl: alvorlige fejl fra en genstart af?

ellers er jeg bange for at det ender med en repair:
http://www.hcma.dk/tips1to10.htm#no4  (for hvis fromsej eller levich ikke kan hjælpe yderligere, tror jeg det er sidste mulighed)

halvamatoer-->

Nej det tror jeg ikke!!! Kan ikke lige følge dig!! men har fulgt som linket i starten, og ja det var der efter spy sweeper rensede min com, og ja efter en genstart!

jeg holder mig lidt tilbage og lader halvamatoer tage over  :o)

Umiddelbart hvis du genstarte maskinen, vil vi gerne kun se dem med alvorlige fejl, fra den nye genstart, og gerne fejlteksten fra meddelsesboksenm, ved hver linje.

men det er fra i går!!! så det er jo et stykke tid siden!

nej det er ikke alle der er fra denne genstart!!! nu forstår jeg!
hvilke skal jeg skrive???

der er flere forskellige datoer!

Alle med røde krydser (alvorlige fejl) og teksten fra meddelsesboksen. Således vi kan se om der er noget windows ikke har styr på når den starter op.

højreklik denne comp. -> administrer -> logbog -> ting med røde krydser

Det her du mener???

Der er ingen meddelsesboks

Når du trykker på den enkelte linje

der står kun "fejl" ikke "alvorlige fejl"

Ok - min fejl :-) (bare fejl - det er en talemåde - kunne ikke huske det hvad den hed præcist på dansk)

System:

Service Control Manager -- ingen -- 7023 -- ikke tilgængelig
Tjenesten Computerbrowser blev afbrudt med følgende fejl:
Handlingen returnerede fordi timeout-perioden udløb.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Service Control Manager -- ingen -- 7031 -- ikke tilgængelig
Tjenesten RPC (Remote Procedure Call ) blev afbrudt uventet. Dette er sket 1 gange. Følgende korrigerende handling foretages om 60000 millisekunder: Genstart computeren.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Service Control Manager -- ingen -- 7034 -- ikke tilgængelig
Tjenesten Machine Debug Manager afsluttede uventet. Dette er sket 1 gang(e).

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Service Control Manager -- ingen -- 7001 -- ikke tilgængelig
Tjenesten Tjenesten TCP/IP NetBIOS Helper afhænger af tjenesten AFD, der ikke kunne starte pga. følgende fejl:
En enhed, som er sluttet til systemet, fungerer ikke.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Service Control Manager -- ingen -- 7026 -- ikke tilgængelig
Følgende boot-start- eller system-start-driver kunne ikke indlæses:
AFD
AmdK8
Fips
IPSec
MRxSmb
NetBIOS
NetBT
RasAcd
Rdbss
SAVRT
SPBBCDrv
StyleXPHelper


DCOM -- ingen -- 10005 -- Scroller
Fejlen "Denne tjeneste kan ikke startes i fejlsikret tilstand " opstod på DCOM under forsøg på at starte tjenesten StiSvc med argumenterne "" for at køre serveren:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

DCOM -- ingen -- 10010 -- Scroller
Serveren {F3A614DC-ABE0-11D2-A441-00C04F795683} blev ikke registreret af DCOM inden for det specificerede tidsrum.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Browser -- ingen -- 8032 -- ikke tilgængelig
Tjenesten Browser har for mange gange ikke kunnet hente reservelisten på transportprotokollen \Device\NwlnkNb. Reservebrowseren stopper.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

MrxSmb -- ingen -- 8003 -- ikke tilgængelig
Masterbrowseren har modtaget en servermeddelelse fra computeren NATALI, der tror, at den er masterbrowser for domænet på transportprotokollen NwlnkNb. Masterbrowseren stopper, eller der fremtvinges et valg.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

PlugPlayManager -- ingen -- 12 - ikke tilgængelig
Enheden 'ST320413A' (IDE\DiskST320413A_______________________________3.53____\4536304439465159202020202020202020202020) forsvandt fra systemet uden først at være forberedt til fjernelse.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

atapi -- ingen -- 15 -- ikke tilgængelig
Enheden \Device\Ide\IdePort1 er ikke klar til adgang endnu.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Print -- ingen -- 6161 -- Scroller
Dokumentet serial - Notesblok ejet af Scroller blev ikke udskrevet på printeren Lexmark X1100 Series. Datatype: LEMF. Spoolfilens størrelse i byte: 236358. Antal byte udskrevet: 236358. Samlet antal sider i dokumentet: 1. Antal sider udskrevet: 0. Klientcomputer: \\MADAMSCROLLER. Win32-fejlkode, der blev returneret af udskriftsprocessoren: 0 (0x0).

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

cdrom -- ingen -- 7 -- ikke tilgængelig
Enheden \Device\CdRom0 havde en fejlbehæftet blok.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Dhcp -- ingen -- 1002 -- ikke tilgængelig
Rettigheden til IP-adressen 81.236.181.132 for netværkskortet med netværksadressen 001485450034 blev nægtet af DHCP-serveren 192.168.1.1 (DHCP-serveren sendte en DHCPNACK-meddelelse).

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Windows Update Agent -- software -- 16 -- ikke tilgængelig
Der kunne ikke oprettes forbindelse: Windows kan ikke oprette forbindelse til tjenesten Automatiske opdateringer, og derfor kan der ikke hentes og installeres opdateringer i henhold til den angivne tidsplan. Windows vil fortsat prøve at oprette en forbindelse.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Windows Update Agent -- software -- 20 -- ikke tilgængelig
Installationsfejl: Der opstod en fejl, da Windows skulle installere følgende opdatering 0x8007f003: Sikkerhedsopdatering til Windows XP (KB896424).

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

savrt -- ingen -- 20 -- ikke tilgængelig
Unable to initialize the virus scanning engine database files.

Håber det er det har!!!

Helt i orden bare lige så vi mener det samme, som sagt er jeg ikke inde i det overhovedet!

Program

Application Hang -- (101) -- 1002 -- Ikke tilgængelig

Stoppet program javaw.exe, version 5.0.40.5, stoppet modul hungapp, version 0.0.0.0, stoppet adresse 0x00000000.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.



Application Error -- (101) -- 1002 -- Ikke tilgængelig

Fejlagtigt program iexplore.exe, version 6.0.2900.2180, fejlagtigt modul unknown, version 0.0.0.0, fejlagtig adresse 0x07914ae0.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.




EventSystem -- (50) -- 4609 -- Ikke tilgængelig

COM+-hændelsessystemet har fundet en ugyldig returkode under intern behandling. HRESULT var 800706BA fra linje 44 af d:\qxp_slp\com\com1x\src\events\tier1\eventsystemobj.cpp. Kontakt Microsoft Produktsupport for at rapportere fejlen.

Yderligere oplysninger finder du under Hjælp og support på http://go.microsoft.com/fwlink/events.asp.

Vi er næsten enige - (jeg mangler kun en vigtig ting.) Er alt det ovenstående fra sidste genstart, eller hvor lang er perioden for? - hvis det ovenstående er fra efter viruserne blev fjernet, så tror jeg ikke på at andre løsninger end først repair forsøg, og derefter evt. format start forfra.

og der er en vejledning på repair her:
http://www.hcma.dk/tips1to10.htm#no4

der er syv i system der er fra efter fjernelse af virus

og lige i øjeblikket har jeg 6 svchost kørende (der kan svinge op og ned)

Prøv en Repair

men hvordan kan man se hvad for nogle der er svchost i denne administration!

Beklager den er færdig.
Du har com+ fejlen (nederst, som MS end ikke ved havd er).
Dit virusprogram starter ikke korrekt.
Samt kan se at den forespørger efter en computer natali, nu kender jeg ikke helt hvad du har på det net, men du bør nok lave en Hijakcthis på dem også for en sikkerheds skyld

pis!!!!!!!!!!!!!

Nå men hendes com køre uden prob men sender den lige ind!!!

Men der er ikke andet og gøre end at formatere???

Man kan ikke se hvad der er svchost i fejlmeldinger, men man kan se hvad computeren ikke er tilfreds med, og hvorfor den måske hænger. (Ofte skyldes hæng, at den vente på en netværksanmodning eller et andet program).

Men de fejlmeldninger er noget ged.

Prøv med rep, men (jvf. hcma_catbody) men jeg tvivler meget, den har været så langt ude at den blive aldrig normal igen. Men selvfølgelig har du mulighed her for at få lavet backup på alt væsentlige dokumenter først.

kan du give et svar!! så vil jeg give dig point!!! Mange tak for din tid!!!

Ja okay!!!!

Men så gør jeg det!!!skal det være alle drev?? eller er det kun c:????

altså jeg skal formatere!!!

hvis du ikke har applikationer (programer) på de øvrige drev, så kan du sagtens overføre evt rester der, og nøjs med c:

Husk at installere uden netstik i.
Hvis du ikke har en windows cd med sp2, så lav en:
http://www.dailyrush.dk/features/guides/871/ dansk version kan findes på microsoft hjemmeside.

dansk version af sp2

Men er det ikke kun sp2, jeg har ikke windows xp cd'en!!!

nå men tak!

du SKAL bruge din WinXP-cd til en repair (som IKKE bevirker en formatering)