[XP] svchost.exe en 100% CPU load

[theezeefje]

Wie weet het volgende:

zodra ik mijn windows gewoon opstart, dan neemt mijn svchost.exe 100% cpu in gebruik.
als ik mijn pc opstart, zonder UTP kabel (welke in mijn hub zit), gaat het goed, en heb ik dit prbleem niet.

ik heb al op google e.d. gezocht, maar die geven alleen maar tips, dat ik het blastervirus van mijn pc moet verwijderen. echter, deze heb ik niet

de search hier is ook ff stuk.

HijackThis geeft de volgende log:

code:

Logfile of HijackThis v1.97.7
Scan saved at 20:37:01, on 5-1-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Pulse\Pulse.exe
C:\LazyCat\LazyCat.exe
C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Program Files\WinFast\WFTVFM\WFFM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\JOOSTD~1\LOCALS~1\Temp\Rar$EX00.359\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onzinforum.nl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=192.168.0.1:3128
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Internet Anonym - {00000000-0002-0002-0000-000000000000} - c:\program files\steganos internet anonym pro 6\siaiep.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pulse] C:\Program Files\Pulse\Pulse.exe -splash
O4 - Startup: LazyCat.lnk = C:\LazyCat\LazyCat.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37976.2040046296
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8ACE50BE-D61C-472B-ACD9-6575F013C46E}: NameServer = 194.159.73.136,194.159.73.137

volgens mij staat hier niks geks in

iemand een idee wat dit zou kunnen zijn ?

[Notna]

Toevallig 2 netwerk kaarten in je pc Zoja dan moet je er 1 uitzetten. Wil wel eens helpen.


Daarnaast lijkt het wel alsof er bij het booten een ip wordt opgevraagd oid. Misschien even klooiene in de settings ...

Edit: 2 keer een iexplorer.exe Misschien verstandig ff Ad-Aware te draaien van http://www.lavasoftusa.com

[ Voor 21% gewijzigd door Notna op 05-01-2004 20:39 ]

[theezeefje]

er zitten idd twee netwerkkaarten in, maar de ene is al uitgeschakeld.

tevens zou die IE het niet mogen zijn, want die staan echt met het juiste pad en al opgegeven.

adaware trof niks aan.

[Mike Jarod]

Wat is LazyCat?

Voor de rest zie ik idd niets geks in je HT log. Zet eens alles uit in msconfig?

[theezeefje]

Mike Jarod schreef op 05 januari 2004 @ 20:46:
Wat is LazyCat?

Voor de rest zie ik idd niets geks in je HT log. Zet eens alles uit in msconfig?

LazyCat is een zoekproggel, gebruik ik al jaren (aanrader)

en alles uit met MSConfig helpt niet

[Anoniem: 55140]

Het kán een (dll) trojan zijn..
Kijk eens je services na en kijk of je wat vreemds zie.(vreemde files mag je sturen, zie sig)
Scan eventueel met een goede Anti-Trojan of AV met goede backdoordetectie(Kaspersky, of eventueel nog mcafee).

[Mike Jarod]

Ik vind trouwens erg veel topics als ik search op [search=svchost 100]

Paste anders even de output van "tasklist /svc" hier, hiermee kan je zien welke processen er in svchost zitten.

[ Voor 7% gewijzigd door Mike Jarod op 05-01-2004 22:37 ]

[theezeefje]

Mike Jarod schreef op 05 januari 2004 @ 22:36:
Ik vind trouwens erg veel topics als ik search op [search=svchost 100]

Paste anders even de output van "tasklist /svc" hier, hiermee kan je zien welke processen er in svchost zitten.

Zoals ik reeds zei, de search was gisteren stuk.

hier is de tasklist:

code:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Joost de Meij>tasklist /svc

Image Name                   PID Services
========================= ====== =============================================
System Idle Process            0 N/A
System                         4 N/A
smss.exe                     416 N/A
csrss.exe                    524 N/A
winlogon.exe                 548 N/A
services.exe                 592 Eventlog, PlugPlay
lsass.exe                    604 ProtectedStorage, SamSs
svchost.exe                  784 RpcSs
svchost.exe                  872 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                 ERSvc, EventSystem, helpsvc, Irmon,
                                 lanmanserver, lanmanworkstation, Messenger,
                                 Netman, Nla, Schedule, seclogon, SENS,
                                 ShellHWDetection, srservice, TermService,
                                 Themes, TrkWks, uploadmgr, W32Time, winmgmt,
                                 WmdmPmSp, wuauserv, WZCSVC
svchost.exe                 1004 Dnscache
svchost.exe                 1116 LmHosts, RemoteRegistry, SSDPSRV, WebClient
ccSetMgr.exe                1292 ccSetMgr
ccEvtMgr.exe                1312 ccEvtMgr
spoolsv.exe                 1448 Spooler
nvsvc32.exe                 1612 NVSvc
NOPDB.exe                   1684 Speed Disk service
svchost.exe                 1712 stisvc
explorer.exe                1632 N/A
ccApp.exe                   1952 N/A
daemon.exe                  1660 N/A
NclTray.exe                 1992 N/A
WFWIZ.exe                   2004 N/A
rundll32.exe                2036 N/A
msnmsgr.exe                  184 N/A
Pulse.exe                    212 N/A
ServiceLayer.exe             252 N/A
LazyCat.exe                  280 N/A
msmsgs.exe                   492 N/A
navapsvc.exe                2840 navapsvc
SAVScan.exe                 2908 SAVScan
IEXPLORE.EXE                3632 N/A
cmd.exe                     3112 N/A
tasklist.exe                3212 N/A
wmiprvse.exe                3248 N/A

C:\Documents and Settings\Joost de Meij>

[blackd]

Zoals je ziet zijn er meerdere instances van svchost geladen. Het is dus wel handig om even te kijken welke svchost die 100% CPU usage veroorzaakt, te herkennen aan het PID.

[Anoniem: 167537]

Ik heb nu dus precies hetzelfde probleem, en ik heb ook al gezocht op dit forum en andere, maar geen geeft een echte oplossing...

[Anoniem: 167537]

wel gevonden dat mijn probleem in rpcss zit. heb het nu zo ingesteld dat als ik svchost.exe kill mijn pc niet reboot, maar dit is niet echt een oplossing, meer een weggetje eromheen.

[Tuumke]

ik heb net mijn acer buitendienst laptop ook terug van een RMA (hdd was stuk)

en ik zit met hetzelfde probleem

het is af en toe zelfs zo erg dat mijn explorer.exe crashed

code:

svchost.exe                 1116 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
                                 ERSvc, EventSystem, helpsvc, lanmanserver,
                                 lanmanworkstation, Netman, Nla, Schedule,
                                 seclogon, SENS, SharedAccess,
                                 ShellHWDetection, srservice, Themes, TrkWks,
                                 W32Time, winmgmt, wuauserv, WZCSVC

dat is de pid die zo veel 'problemen' veroorzaakt bij mij
(themes e.d. heb ik uitgeschakeld dus weet niet waarom die er tussen zit)

-edit-
zet net de prestaties op door windows laten kiezen en alles loopt weer als een zonnetje
heel frapant...

[ Voor 6% gewijzigd door Tuumke op 20-02-2007 20:17 ]

[Anoniem: 98804]

Ook ik had hier last van! Nadat ik automatisch updaten van Windows had uitgezet, was het euvel verdwenen.

[Haaglander]

Anoniem: 98804 schreef op woensdag 21 februari 2007 @ 01:48:
Ook ik had hier last van! Nadat ik automatisch updaten van Windows had uitgezet, was het euvel verdwenen.

Met de PC van mijn oom heb ik precies hetzelfde gedaan: AU van windows XP uitgezet en geen probleem meer met een 10-minuten durende bevriezing van het systeem door svchost.exe

[Exorcist]

Ligt aan Windows update, stond hier vol van de meldingen onlangs. Zie reacties boven me.

[alt-92]

Hier loopt al een ander topic over [XP] svchost.exe pakt 100% cpu bij opstarten
wat recentere problemen bespreekt dan iets uit 2004 of begin 2006
Zie ook de Windows Clients FAQ: Mijn PC is opeens erg traag en ik zie dat svchost.exe erg veel CPU tijd neemt?

Om verdere verwarring te voorkomen doen we deze maar dicht.

[ Voor 30% gewijzigd door alt-92 op 15-05-2007 21:48 ]