svchost.exe vie 97% CPU aikaa

Viestiketju Windows -ongelmat -osiossa. Ketjun avasi Jen22 20.03.2005.

  1. Jen22

    Jen22 Member

    Liittynyt:
    18.01.2005
    Viestejä:
    11
    Kiitokset:
    0
    Pisteet:
    11
    Apua.

    SvchoSt.exe sekoaa parin minuutin kuluttua käynnistyksestä, vie pahimmillaan 97-98% CPUsta.

    Käyttis XP pro, buuttaus ei auta.

    EDIT: Se on svchost.exe ollu koko ajan, tossa oli typo
     
    Viimeksi muokattu: 23.03.2005
  2.  
  3. Erkkimon

    Erkkimon Active member

    Liittynyt:
    26.01.2005
    Viestejä:
    1,164
    Kiitokset:
    0
    Pisteet:
    66
    Onkos varma, ettei koneella oo örminkäisiä?

    Kokeileppas korjausasennusta XP:n asennuslevyllä.

    Sitte voit pölliä jonku kaverin koneelta svchost.exe:n ja korvata sillä sun nykysen svchost.exe:n. Jos joku örminkäinen on vaikka päässy pätsäämää sitä.
     
  4. mika

    mika Moderator Ylläpitäjä

    Liittynyt:
    26.03.2003
    Viestejä:
    5,157
    Kiitokset:
    0
    Pisteet:
    116
    Voi tosiaan olla, että jokin virus on naamioinut itsensä windowsin järjestelmätiedostoksi. Eli skannaat koneen ajantasalla olevin viruspäivityksin olevalla ohjelmalla. Ellei itseltä sellaista löydy, niin Symantec, F-Secure online skannerilla sitten. Jos ei tehonvienti laske, niin XP:n korjausasennus.
     
    Viimeksi muokattu: 20.03.2005
  5. urnin

    urnin Regular member

    Liittynyt:
    30.01.2005
    Viestejä:
    326
    Kiitokset:
    0
    Pisteet:
    26
    epäilen örminkäistä. itselläni on jotteinkin troijalaisten kanssa alkanu tulee useita svchost.exe prosesseja. ne on lähteny aina virus tutkilla. ja normaalisti (kai) niitä svchosteja on viisi.
     
  6. Unski5000

    Unski5000 Guest

    Jos se on tosiaankin kirjaimelleen Svchot.exe, eikä Svcho[bold]s[/bold]t.exe, niin trojanihan se on. Se pöllii tietoi ja lähettelee niitä eteenpäin.
    Tuolta löysin tietoja: http://www.sophos.com/virusinfo/analyses/trojbancbanbq.html
     
  7. Erkkimon

    Erkkimon Active member

    Liittynyt:
    26.01.2005
    Viestejä:
    1,164
    Kiitokset:
    0
    Pisteet:
    66
    Ahaa. Hyvä homma, että kekkasit. Sitte vaa skannaat koko C:n sun Wintoosan omalla etsi -toiminnolla ja laitat hakusanaks "svchot*". Sitte sen pitäis löytää joku file ja sitte poistat sen (Shift + DEL).

    Jos se örminkäinen on niin fiksu, että se on menny Documents and Settingsii, sun täytyy ettii se manuaalisesti. Sieltä ei Wintoosan oma haku yleensä kamaa eti, vaikka väittääki koko C:n skannaavasa.

    Toi siis vastaa sellasta ohjelmaa, ku idlebindlicense.exe, joka tuli mun koneelle. Tappelin sen kanssa aikani ja sieltä Documents and Settingsistähän se mokoma sitte löyty.
     
  8. Jen22

    Jen22 Member

    Liittynyt:
    18.01.2005
    Viestejä:
    11
    Kiitokset:
    0
    Pisteet:
    11
    Kiitos kaikista ohjeista tähän mennessä, täällä päässä ei vain tunnu mikään auttavan, äksypee on jo kertaalleen asennettu uudelleen ja sama homma vain jatkuu, f-securella skannattu eikä löydä mitään.

    Taistelu jatkuu..

    EDIT: Mikä tämä on?

    svchost.exe-3530F672.pf sijainti C:\windows\prefetch

    onko väärässä paikassa, uskaltaako ottaa nirrin pois? muita svchotteja tai hosteja ei löydy koneelta.
     
    Viimeksi muokattu: 22.03.2005
  9. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Voit tyhjentää koko prefetch kansion sisällön, seuraavassa käynnistyksessä sinne palaa kaikki tarpeellinen.
     
  10. chopper

    chopper Moderator Ylläpitäjä

    Liittynyt:
    01.04.2002
    Viestejä:
    2,161
    Kiitokset:
    0
    Pisteet:
    66
    svchost.exe:n kopiointi kaverilta ei auta. svchost.exe:llä XP käsittelee .dll kirjastoja.

    Eli vika voi olla melkein missä vain.

    Koneen käynnistyksen yhteydessä svchost tarkistaa mitä kirjastoja on ladattava ja tekee sen.

    Kun asensit windowsin uudestaan, formatoitko ?
    Alkoiko ongelma, kun oli pelkästään xp koneessa, vaiko kun olit jotain muutakin asentanut ?

    tuo preftech -kansion tiedosto ei ole ylimääräinen, ilmestyy aina käynnistyksen yhteydessä.
     
  11. Erkkimon

    Erkkimon Active member

    Liittynyt:
    26.01.2005
    Viestejä:
    1,164
    Kiitokset:
    0
    Pisteet:
    66
    Jen22, tarkistitko Documents and Settingsin? Noi ton tyyliset örminkäiset kun tuppaa tunkemaa just sinne. Sieltä niitä ei Wintoosa keksi.

    Voisitko tarkentaa, oliko se nyt Svchost.exe vai Svchot.exe. Auttaisi valtavasti.

     
  12. Jen22

    Jen22 Member

    Liittynyt:
    18.01.2005
    Viestejä:
    11
    Kiitokset:
    0
    Pisteet:
    11
    Erkkimon, pahoittelen, typotin tuon ekan vistin, eli kyseessä on koko ajan ollut svchost.exe

    Documents and settingsistä en löytänyt mitään kummaa.

    Taistelu jatkuu.
     
  13. Erkkimon

    Erkkimon Active member

    Liittynyt:
    26.01.2005
    Viestejä:
    1,164
    Kiitokset:
    0
    Pisteet:
    66
    Ahaa. OK. Juu no ei sieltä mitää pitänykkää löytyä, jos kerran on kyse Svchost.exe:stä. Eli kuten tossa tuli esille, sulla saattaa joku .dll -file olla käsillää. Eli Wintoosan recovery -asennus ois paikallaa. Se tietääkseni uusii .dll -kirjastot. Sinne pitäis tulla uus Svchost.exe:kin.
     

Jaa tämä sivu