Svchost.exe SYSTEM vetää prosessorin 100%:iin, esim. joka kerta kun yritän ajaa windows updaten. Koneessa SP2 ja uusimmat päivitykset asennettuina. Alussa windows update toimi oikein, nyt kun päivitykset tehty, svchost.exe vetää koneen kyykkyyn aina windows updatessa. Ongelma toistuu myös käynnistä-valikkoa käytettäessä. Koneessa ei ole viruksia, koska asensin käyttöjärjestelmän uudestaan. Onko vika päivityksessä, svchostin dll-prosessissa vai missä. Mitä teen? Helppiä?!?!?!? Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 13:38:08, on 25.4.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\hijackthis\HiJackThis_v2.0.0.0.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177476773264 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1177476765030 O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe O23 - Service: NetMeeting etätyöpöydän jakaminen (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Etätyöpöydän ohjeen istunnonhallinta (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Resurssilokit ja -hälytykset (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe -- End of file - 4267 bytes
taitaa siihen olla Hotfix saatavilla. Voit tehdä myös tukitapauksen asiasta microsoftille osoitteessa: http://support.microsoft.com/oas/default.aspx?&ln=fi&x=12&y=20&gprid=6527& Mulla on kyllä tohon ongelmaan yks kotikutoinen skripti, jota oon ajanu kaikille XP koneille, jossa on ollut tuo ongelma ja tähän asti se ei ole kertaakaan pettänyt. Eli jos haluat kokeilla sitä omalla vastuullas niin voin kyllä postata sen.
Jos kyseessä on se fixi jonka saa vain tuen kautta, niin se ei toimi kaikilla. Minua kiinnostaisi tekemäsi scripti
ok, se on sen verran pitkä etten muista sitä nyt ulkoa mutta voin postata sen kun pääsen himaan ja löydän sen koneeltani
Ok tässä se nyt tulee. Kokeilu siis täysin omalla vastuulla! Kopioi alla oleva logi(ei katkoviivoja) kokonaisuudessaan Muistioon(Notepad) ja tallenna vaikka työpöydälle. Muuta tiedoston pääte .txt -> .bat niin tiedostosta tulee suoritettava. Muista poistaa kansion asetuksista ruksi kohdasta "piilota tunnettujen tiedostojen päätteet" (tai jotain sinnepäin). Muuten nimeämässäsi tiedostossa pysyy .txt pääte ja siitä tulee vain nimi.bat.txt Tämän jälkeen voit suorittaa tiedoston klikkaamalla sitä. ------------------------------------------------------------------- net stop cryptsvc net stop wuauserv net stop bits move %systemroot%\System32\Catroot2 %systemroot%\System32\Catroot2_0ld move %systemroot%\SoftwareDistribution %systemroot%\SoftwareDistribution_0ld regsvr32 acelpdec.ax /s regsvr32 actxprxy.dll /s regsvr32 asctrls.ocx /s regsvr32 ATL.DLL /s regsvr32 browseui.dll /I /s regsvr32 Browseui.dll /s regsvr32 cdfview.dll /s regsvr32 comcat.dll /s regsvr32 corpol.dll /s regsvr32 CRSWPP.DLL /s regsvr32 cryptdlg.dll /s regsvr32 cryptext.dll /s regsvr32 danim.dll /s regsvr32 datime.dll /s regsvr32 Daxctle.ocx /s regsvr32 dispex.dll /s regsvr32 DSSENH.DLL /s regsvr32 dxmasf.dll /s regsvr32 dxtmsft.dll /s regsvr32 dxtrans.dll /s regsvr32 FPWPP.DLL /s regsvr32 FTPWPP.DLL /s regsvr32 GPKCSP.DLL /s regsvr32 hhctrl.ocx /s regsvr32 hlink.dll /s regsvr32 icmfilter.dll /s regsvr32 iepeers.dll /s regsvr32 iesetup.dll /i /s regsvr32 ils.dll /s regsvr32 imgutil.dll /s regsvr32 inetcfg.dll /s regsvr32 inetcomm.dll /s regsvr32 initpki.dll /s regsvr32 inseng.dll /s regsvr32 jscript.dll /s regsvr32 l3codecx.ax /s regsvr32 licmgr10.dll /s regsvr32 lmrt.dll /s regsvr32 mlang.dll /s regsvr32 mmefxe.ocx /s regsvr32 mobsync.dll /s regsvr32 mpg4ds32.ax /s regsvr32 msapsspc.dll /SspcCreateSspiReg /s regsvr32 msdxm.ocx /s regsvr32 Mshtml.dll /s regsvr32 mshtmled.dll /s regsvr32 msident.dll /s regsvr32 msieftp.dll /s regsvr32 Msjava.dll /s regsvr32 msnsspc.dll /SspcCreateSspiReg /s regsvr32 msoeacct.dll /s regsvr32 MSR2C.DLL /s regsvr32 msrating.dll /s regsvr32 Mssip32.dll /s regsvr32 msxml.dll /s regsvr32 MSXML3.dll /s regsvr32 occache.dll /i /s regsvr32 occache.dll /s regsvr32 oleaut32.dll /s regsvr32 plugin.ocx /s regsvr32 pngfilt.dll /s regsvr32 POSTWPP.DLL /s regsvr32 qmgr.dll /s regsvr32 qmgrprxy.dll /s regsvr32 rsabase.dll /s regsvr32 RSAENH.DLL /s regsvr32 SCCBASE.DLL /s regsvr32 scrobj.dll /s regsvr32 scrrun.dll mstinit.exe /setup /s regsvr32 sendmail.dll /s regsvr32 shdoc401.dll /i /s regsvr32 shdoc401.dll /s regsvr32 shdocvw.dll /I /s regsvr32 shdocvw.dll /s regsvr32 Shell32.dll /s regsvr32 SLBCSP.DLL /s regsvr32 softpub.dll /s regsvr32 tdc.ocx /s regsvr32 thumbvw.dll /s regsvr32 urlmon.dll /i /s regsvr32 urlmon.dll /s regsvr32 vbscript.dll /s regsvr32 webcheck.dll /s regsvr32 WEBPOST.DLL /s regsvr32 wintrust.dll /s regsvr32 voxmsdec.ax /s regsvr32 WPWIZDLL.DLL /s regsvr32 wshext.dll /s regsvr32 wshom.ocx /s regsvr32 WUAPI.DLL /s regsvr32 WUAUENG.DLL /s regsvr32 wuaueng1.dll /s regsvr32 WUCLTUI.DLL /s regsvr32 WUPS.DLL /s regsvr32 WUWEB.DLL /s regsvr32 xmsconf.ocx /s net start cryptsvc net start wuauserv net start bits proxycfg -d pause ---------------------------------------------------------------------
Kiitos, pitää kokeilla jossain vaiheessa (kone varmistettu True Image -levykuvilla, eli ei hätää jos jokin menisi vikaan)
Kunhan varmistan, ethän minulta odota vastausta? Minulla kone toimii ok, en ole vielä ehtinyt scriptiä kokeilla
Nyt on kokeiltu tätäkin, tuntuisi ettei totaalijumitusta tule, eli halutessa voi tehdä jotain muutakin (hieman t a h m e a s t i), mutta muutoin ollaan 100 lasissa edelleen Microsoft Updaten aikana.
Mulla teki ton saman aikoinaan. Vika oli silloin Office2003:ssa. Laitoin vanhemman Officen, ni loppu update-ongelmat. Ongelma tuli, kun asensin käyttiksen uudestaan, vaikka Office2003 oli käytössä ennen käyttiksen uudelleen asentamista ilman mitään ongelmia.
Hmm, totta, itsellä kanssa Office 2003 käytössä. En muista milloin ongelman ensiksi huomasin, mutta voisi hyvinkin sopia niihin aikoihin kun 2003:n asensin.
harmi ettei skripti purru. Mulla on kyllä siitä yks paranneltu ja vähän laajempikin versio joka sekin on toiminu ihan kiitettävästi. Siihen on lisätty muutaman palvelu
ja mauistakaa asentaa esim. officet niin ettei virustorjunta ole käytössä. Varsinkin F-secure ja Norton on hanakoita valvomaan ja estämään muutoksia rekisterissä.
Sain yhdestä koneesta samankaltaisen ongelman pois muuttamalla 'Microsoft update'-päivitystavan takaisin vanhan tyyliseksi 'Windows update'ksi jolloin päivitys ei hae samalla Officen päivityksiä vaan ne joutuu hakemaan erikseen 'Office update'sta. Tehon ahmiminen hävisi ja päivitysten asentaminen onnistui taas.
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:20:00, on 4.9.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\AntiVir PersonalEdition Classic\sched.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\explorer.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Verkkopalve') O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user') O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-palvelu (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- End of file - 4110 bytes Voiko joku sanoa miksi kirjautuminen kestää pitkään ja siihen alkuun tulee ilmoituksia että explorel.exe on havainnut virheen ja drwtsn32.exe on havainnut virheen ja koitan tehdä suorita ohjelmaan tämmöisen regsvr32 /i scrrun.dll tulee DLLregisterserver epäonnistui kohteessa scrrun.dll palautuskoodi: 0x80004005
Ensinnäkin: Mitä virustorjuntaa käytät? Avastia, AVG:tä vai AntiViriä. Koska sulla näyttää olevan noi 3 virustorjuntaa samaan aikaan päällä niin eikös ihme että kone jökkii. Jätä vaikka Avast ja poista AVG ja Anti-Vir.
