|
svchost.exe vie 97% CPU aikaa
|
|
|
Jen22
Newbie
|
20. maaliskuuta 2005 @ 15:22 |
Linkki tähän viestiin
|
|
Apua.
SvchoSt.exe sekoaa parin minuutin kuluttua käynnistyksestä, vie pahimmillaan 97-98% CPUsta.
Käyttis XP pro, buuttaus ei auta.
EDIT: Se on svchost.exe ollu koko ajan, tossa oli typo
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 23. maaliskuuta 2005 @ 06:44
|
|
Erkkimon
Senior Member
|
20. maaliskuuta 2005 @ 16:18 |
Linkki tähän viestiin
|
|
Onkos varma, ettei koneella oo örminkäisiä?
Kokeileppas korjausasennusta XP:n asennuslevyllä.
Sitte voit pölliä jonku kaverin koneelta svchost.exe:n ja korvata sillä sun nykysen svchost.exe:n. Jos joku örminkäinen on vaikka päässy pätsäämää sitä.
BOFH on rakastanut usereitaan niin paljon, että antoi ainokaisen 3com590-Vortexinsa, jottei yksikään, joka häntä palvoo, joutuisi /dev/nulliin, vaan saisi iankaikkisen accountin.
Kun IBAN tai BIC on hukassa, http://ibanjabic.info tarjoaa avun. |
Moderator
|
20. maaliskuuta 2005 @ 16:54 |
Linkki tähän viestiin
|
|
Voi tosiaan olla, että jokin virus on naamioinut itsensä windowsin järjestelmätiedostoksi. Eli skannaat koneen ajantasalla olevin viruspäivityksin olevalla ohjelmalla. Ellei itseltä sellaista löydy, niin Symantec, F-Secure online skannerilla sitten. Jos ei tehonvienti laske, niin XP:n korjausasennus.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 20. maaliskuuta 2005 @ 16:55
|
|
urnin
Member
|
20. maaliskuuta 2005 @ 17:14 |
Linkki tähän viestiin
|
|
epäilen örminkäistä. itselläni on jotteinkin troijalaisten kanssa alkanu tulee useita svchost.exe prosesseja. ne on lähteny aina virus tutkilla. ja normaalisti (kai) niitä svchosteja on viisi.
|
|
Unski5000
Account closed as per user's own request
|
21. maaliskuuta 2005 @ 20:25 |
Linkki tähän viestiin
|
Jos se on tosiaankin kirjaimelleen Svchot.exe, eikä Svchost.exe, niin trojanihan se on. Se pöllii tietoi ja lähettelee niitä eteenpäin.
Quote:
Troj/Bancban-BQ is a password stealing Trojan for the Windows platform.
Troj/Bancban-BQ copies itself to the Windows system folder as svchot.exe and creates the following registry entry to ensure it is run at system logon:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
boot_reg
%SYSTEM%\svchot.exe
Troj/Bancban-BQ monitors which URLs are visited by the web browser and creates fake web pages for certain Brazilian banking sites in order to log account information. The logged information is sent to remote users via email.
Tuolta löysin tietoja: http://www.sophos.com/virusinfo/analyses/trojbancbanbq.html
|
|
Erkkimon
Senior Member
|
22. maaliskuuta 2005 @ 13:05 |
Linkki tähän viestiin
|
|
Ahaa. Hyvä homma, että kekkasit. Sitte vaa skannaat koko C:n sun Wintoosan omalla etsi -toiminnolla ja laitat hakusanaks "svchot*". Sitte sen pitäis löytää joku file ja sitte poistat sen (Shift + DEL).
Jos se örminkäinen on niin fiksu, että se on menny Documents and Settingsii, sun täytyy ettii se manuaalisesti. Sieltä ei Wintoosan oma haku yleensä kamaa eti, vaikka väittääki koko C:n skannaavasa.
Toi siis vastaa sellasta ohjelmaa, ku idlebindlicense.exe, joka tuli mun koneelle. Tappelin sen kanssa aikani ja sieltä Documents and Settingsistähän se mokoma sitte löyty.
BOFH on rakastanut usereitaan niin paljon, että antoi ainokaisen 3com590-Vortexinsa, jottei yksikään, joka häntä palvoo, joutuisi /dev/nulliin, vaan saisi iankaikkisen accountin.
Kun IBAN tai BIC on hukassa, http://ibanjabic.info tarjoaa avun. |
|
Jen22
Newbie
|
22. maaliskuuta 2005 @ 17:35 |
Linkki tähän viestiin
|
|
Kiitos kaikista ohjeista tähän mennessä, täällä päässä ei vain tunnu mikään auttavan, äksypee on jo kertaalleen asennettu uudelleen ja sama homma vain jatkuu, f-securella skannattu eikä löydä mitään.
Taistelu jatkuu..
EDIT: Mikä tämä on?
svchost.exe-3530F672.pf sijainti C:\windows\prefetch
onko väärässä paikassa, uskaltaako ottaa nirrin pois? muita svchotteja tai hosteja ei löydy koneelta.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. maaliskuuta 2005 @ 17:37
|
|
Toymaatti
Senior Member
|
22. maaliskuuta 2005 @ 17:47 |
Linkki tähän viestiin
|
|
Voit tyhjentää koko prefetch kansion sisällön, seuraavassa käynnistyksessä sinne palaa kaikki tarpeellinen.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
Moderator
|
22. maaliskuuta 2005 @ 18:04 |
Linkki tähän viestiin
|
|
svchost.exe:n kopiointi kaverilta ei auta. svchost.exe:llä XP käsittelee .dll kirjastoja.
Eli vika voi olla melkein missä vain.
Koneen käynnistyksen yhteydessä svchost tarkistaa mitä kirjastoja on ladattava ja tekee sen.
Kun asensit windowsin uudestaan, formatoitko ?
Alkoiko ongelma, kun oli pelkästään xp koneessa, vaiko kun olit jotain muutakin asentanut ?
tuo preftech -kansion tiedosto ei ole ylimääräinen, ilmestyy aina käynnistyksen yhteydessä.
|
|
Erkkimon
Senior Member
|
23. maaliskuuta 2005 @ 04:08 |
Linkki tähän viestiin
|
|
Jen22, tarkistitko Documents and Settingsin? Noi ton tyyliset örminkäiset kun tuppaa tunkemaa just sinne. Sieltä niitä ei Wintoosa keksi.
Voisitko tarkentaa, oliko se nyt Svchost.exe vai Svchot.exe. Auttaisi valtavasti.
BOFH on rakastanut usereitaan niin paljon, että antoi ainokaisen 3com590-Vortexinsa, jottei yksikään, joka häntä palvoo, joutuisi /dev/nulliin, vaan saisi iankaikkisen accountin.
Kun IBAN tai BIC on hukassa, http://ibanjabic.info tarjoaa avun. |
|
Jen22
Newbie
|
23. maaliskuuta 2005 @ 06:46 |
Linkki tähän viestiin
|
|
Erkkimon, pahoittelen, typotin tuon ekan vistin, eli kyseessä on koko ajan ollut svchost.exe
Documents and settingsistä en löytänyt mitään kummaa.
Taistelu jatkuu.
|
|
Mainos
|
|
|
|
Erkkimon
Senior Member
|
23. maaliskuuta 2005 @ 13:01 |
Linkki tähän viestiin
|
|
Ahaa. OK. Juu no ei sieltä mitää pitänykkää löytyä, jos kerran on kyse Svchost.exe:stä. Eli kuten tossa tuli esille, sulla saattaa joku .dll -file olla käsillää. Eli Wintoosan recovery -asennus ois paikallaa. Se tietääkseni uusii .dll -kirjastot. Sinne pitäis tulla uus Svchost.exe:kin.
BOFH on rakastanut usereitaan niin paljon, että antoi ainokaisen 3com590-Vortexinsa, jottei yksikään, joka häntä palvoo, joutuisi /dev/nulliin, vaan saisi iankaikkisen accountin.
Kun IBAN tai BIC on hukassa, http://ibanjabic.info tarjoaa avun. |
