svchost.exe drar CPU'en

[ExtoL]

svchost.exe kjører i 100 %, når ledig system prosses går i 0 %

Endret 29. september 2004 av ExtoL

[Windoge]

Mange som har hatt dette problemet. Muligens et virus.

[ExtoL]

Har ikke fått noe

virus

[Gjest Slettet+6132]

Har ikke fått noe

virus

Og det er du sikker på?

såvidt meg bekjent er dette et klart symptom på ett virus/trojan som utnytter ett sikkerhetshull i Win??.

[oerlimo]

høres ut som sasser eller Gaobot... gå til www.symantec.com og last ned både fix sasser og fixgaobot.. Etterpå bør du oppgradere winxå så du slipper å få problemet igjen...

[tosken]

Har vært borti et "virus" som utgir seg for å hete scvhost.exe altså c og v har bytta plass. sjekke om det ligger en peker til den i msconfig isåfall bør du kvitte deg med den.

[ExtoL]

Finnes det et program som sletter all Virus infeksjoner og fikser de?

Fint med noen linker

Endret 29. september 2004 av ExtoL

[ronnyaa]

http://housecall.trendmicro.com/

 

Online virus sjekk

[rc-marcus]

EDIT: Skjønte at jeg bomma.. blandet 2 ting

Endret 29. september 2004 av rc-marcus

[ronnyaa]

Rape me if I'm wrong

Nei takk......

 

Selv om du tar feil, les her : http://support.microsoft.com/?kbid=314056

[ExtoL]

Skjønner meg ikke på den Norton siden, kan noen gi meg link til oppdatering?

[monstar]

Skjønner meg ikke på den Norton siden, kan noen gi meg link til oppdatering?

Lær deg engelsk

[ExtoL]

Nei takk......

 

Selv om du tar feil, les her : http://support.microsoft.com/?kbid=314056

 

Det går jo ikke an og fikse det derifra?

Endret 29. september 2004 av ExtoL

[ronnyaa]

Har du prøvd å scanne for virus med den linken jeg postet ?

 

Kommentaren min ovenfor var for å klargjøre hva det gjelder (svchost.exe)

 

EDIT : Flere online virusscannere

http://www.google.com/search?hl=en&ie=UTF-...ussjekk&spell=1

Endret 29. september 2004 av ronnyaa

[ExtoL]

Lær deg engelsk

 

Tenk litt, letet igjennom hele siden. Men finner ikke den rette oppdateringen.

[ExtoL]

Har du prøvd å scanne for virus med den linken jeg postet ?

 

Kommentaren min ovenfor var for å klargjøre hva det gjelder (svchost.exe)

 

Min ene svchost.exe kjører ganske mye, noe jeg ikke har hørt om engang for eks : RasMan, NetMan er dette vanlige prosseser?

[ronnyaa]

Har du fremdeles ikke kjørt online scan ?

 

Du burde gjøre det, samt søke på google etter f.eks adaware og /eller spybot search and destroy for å bli kvitt de ulumskhetene du har på maskinen din.

 

99,9% sikker på at du har virus / spyware

 

For å finne ut mer om de prosessene du nevner, bruk google

 

Edit : Leif

Endret 29. september 2004 av ronnyaa

[Syar-2003]

svchost benyttes til å kjøre dll filer under en host process.

Filene du her nevner ligger under c:\windows\system32 og i dllcache .

 

Foreslår at du åpner et cmd vindu og sjekker etter åpne porter og prosess eiere .

Hvis du ikke har noe web browser eller p2p program e.l oppe

skal du se fort at det er noe muffins ved å brukte netstat.

(at maskinen din har en trojaner iform av en server av noe slag e.l)

 

 

Bruk f.eks

netstat -ao |find /i "listening"

netstat -ao

 

Tips & tricks:

http://www.petri.co.il/quickly_find_local_open_ports.htm

http://www.petri.co.il/networking.htm

[ExtoL]

All hjelp ville vært fint.

Jeg tester alt av det dere sier

[oerlimo]

last ned disse her..

 

http://securityresponse.symantec.com/avcenter/FxGaobot.exe

 

http://securityresponse.symantec.com/avcenter/FxSasser.exe

 

http://securityresponse.symantec.com/avcenter/FixBlast.exe

 

Før du kjører disse så høyreklikker du min datamaskin, går på system restore/gjennoppretting huk av skru av system... på alle disker. Så starter du maskinen på nytt og kjører igjennom alle disse... så går du på denne siden med en oppkobling med firewall (viruset kommer igjennom en port som vil være lukket når du har firewall.. tom windows sin vil ta den..

 

last ned service pack 2 fra microsoft så vil den hindre disse å komme tilbake.. (eller finn de 2 patchene som skal gjøre det samme manuelt..)

 

 

lykke til