[Win2k] svhost.exe maakt gebruik van port 80

[davhor]

Ik hoop dat iemand mij kan helpen met dit probleem:

Ik heb het forum afgezocht, maar alleen maar gevonden dat svhost bij gebruikers het CPU opvreet. Op internet een paar tests gedaan en een trojanscan erover gegooid, maar hier is geen spraken van.

Ik maak gebruik van windows 2000 server.

Verder heb ik google afgezocht, maar weer dat algemene verhaal.

Ik krijg mijn webserver niet meer gestart omdat svhost port 80 in gebruik heeft.

Hoe kan ik ervoor zorgen dat port 80 weer vrijgegeven wordt, maar svhost gewoon blijft draaien op de server.

Ik hoop dat iemand bekend is met het probleem en hiervoor mij in een bepaalde richting kan sturen, want ik weet niet meer wat te doen.

[ Voor 4% gewijzigd door davhor op 21-07-2003 11:00 ]

[momania]

Welk OS?
Zie Windows Operated Systems - Policy

[MADG0BLIN]

Heb ff gezocht op google, maar lijkt op iets met een trojan van irc ofzo. Kijk eens hier anders:
http://www.trendmicro.com...5.asp?VName=WORM_AGOBOT.D

Misschien dat dat het is?

[davhor]

Ik heb het artikel gelezen, maar de ene website zegt dat het een trojan is en de andere website zegt dat het een belangrijk bestand is van windows.

IK heb op microsoft gekeken "http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q250/3/20.ASP&NoWebContent=1"

hier heb ik de wijsheid vandaan dat het een belangrijk bestand is.

[Archie_T]

http://www.igknighttec.com/Windows/WindowsXP/svchost_exe.php
Hier staat de uitleg en hoe je kan zien wat deze service aanpakt.

[RetepV]

Jij typt 'svhost.exe', is dat een typefout (het is namelijk svchost.exe', met een extra C)?

Zo niet, dan kun je er donder op zeggen dat het een trojan is...

[davhor]

Bedankt voor de reacties.
Het is inderdaad svhost.exe, maar geen enkele trojan search vindt een trojan op de server.

Ik ben ook naar de pagina geweest, waar je kan zien wat de service aanpakt, in deze uitleg staat dat op de cd van windows 2000 tlist staat, waarmee je het kan bekijken, maar dit bestand kan ik niet vinden.

[Han]

OS in titel vermeld. Zie ook: Windows Operated Systems - Policy

[Bjornski]

Ik denk niet dat je wilt dat SVHost.exe blijft draaien. Ga er maar vanuit dat het een Trojan is. Trojans worden aan de lopende band gebouwd en trojan scanners lopen vaak hopeloos achter.

[Archie_T]

http://www.linkbyte.com/ubb/Forum6/HTML/000008.html
En hier staat alles redelijk duidelijk uitgelegd over svhost.exe en svChost.exe. Ook hoe je er vanaf komt, zal volgende keer beter lezen
Let op er gebeurd daar dus hetzelfde als hier, mensen verwarren de 2 services, maar er staat echt duidelijk een oplossing.

[ Voor 25% gewijzigd door Archie_T op 21-07-2003 11:34 ]

[davhor]

Ik heb geluisterd naar je advies, ik heb svhost.exe vanaf de server verwijderd. Het probleem is opgelost, mijn IIS kan weer starten op port 80. DUS DIT IS ERG POSITIEF!!!

Alleen heb ik nu als ik opnieuw opstart de mededeling dat enkele services of drivers niet gestart kunnen worden. DIT IS WAT MINDER POSITIEF?

[Archie_T]

davhor schreef op 21 juli 2003 @ 11:50:
Ik heb geluisterd naar je advies, ik heb svhost.exe vanaf de server verwijderd. Het probleem is opgelost, mijn IIS kan weer starten op port 80. DUS DIT IS ERG POSITIEF!!!

Alleen heb ik nu als ik opnieuw opstart de mededeling dat enkele services of drivers niet gestart kunnen worden. DIT IS WAT MINDER POSITIEF?

En welke services of drivers zijn dat dan? Waarschijnlijk staat er iets in je startup.
Als je XP hebt kan je nog even MSCONFIG proberen.
<edit>
Sorry zie nu pas de je w2k hebt, maar dan wordt het even in je register zoeken (software\microsoft\windows\currentversion\run) <- doe ik even uit mijn hoofd, maar waarschijnlijk weet je het wel..

[ Voor 16% gewijzigd door Archie_T op 21-07-2003 12:01 ]

[davhor]

Archie_T schreef op 21 July 2003 @ 11:59:
[...]

En welke services of drivers zijn dat dan? Waarschijnlijk staat er iets in je startup.
Als je XP hebt kan je nog even MSCONFIG proberen.
<edit>
Sorry zie nu pas de je w2k hebt, maar dan wordt het even in je register zoeken (software\microsoft\windows\currentversion\run) <- doe ik even uit mijn hoofd, maar waarschijnlijk weet je het wel..

Ik heb gezocht in op de plek in het register waar jij bedoeld, maar de enige key die mijn niet bekend voor komt is:

RUNDLL32.EXE NvQTwk,RUNDLL32.EXE NvQTwk,NvCplDaemon initialize initialize

Deze heeft bij nader inzien er niks mee te maken. Deze is voor mijn videokaart.

[ Voor 6% gewijzigd door davhor op 21-07-2003 12:20 ]

[momania]

Kijk eerst even in de loggings.
Daar staat als het goed is welke service(s) niet gestart zijn en met welke reden.

[davhor]

momania schreef op 21 July 2003 @ 12:13:
Kijk eerst even in de loggings.
Daar staat als het goed is welke service(s) niet gestart zijn en met welke reden.

Bedankt voor jullie hulp en interesse: Ik denk dat het om de volgende event gaat waarbij het fout gaat:

The security manager service failed to start due to the following error:
The system cannot find the path specified.
[event id 7000]

Voor de rest heb ik namelijk geen foutmeldingen in mijn event viewer staan.

[momania]

davhor schreef op 21 juli 2003 @ 12:19:
[...]


Bedankt voor jullie hulp en interesse: Ik denk dat het om de volgende event gaat waarbij het fout gaat:

The security manager service failed to start due to the following error:
The system cannot find the path specified.
[event id 7000]

Voor de rest heb ik namelijk geen foutmeldingen in mijn event viewer staan.

Dat komt dan omdat je die svhost hebt weggegooid denk ik.
http://www.eventid.net/display.asp?eventid=7000&source=

Misschien kan je em terug zetten, maar pak dan de svhost van de windows cd.
Die oude was misschien toch bevangen met een Trojan... (schijnt een IRC Trojan te zijn die dat doet)

[davhor]

momania schreef op 21 juli 2003 @ 12:25:
[...]

Dat komt dan omdat je die svhost hebt weggegooid denk ik.
http://www.eventid.net/display.asp?eventid=7000&source=

Misschien kan je em terug zetten, maar pak dan de svhost van de windows cd.
Die oude was misschien toch bevangen met een Trojan... (schijnt een IRC Trojan te zijn die dat doet)

Ik heb de regkey's terug gezet en een nieuwe versi van svhost van de cd gehaald en nu functioneerd de server weer naar behoren.

THANX TO YOU ALL!!!!! YOU ARE PROFFESIONALS

[momania]

davhor schreef op 21 July 2003 @ 12:29:
[...]
THANX TO YOU ALL!!!!! YOU ARE PROFFESIONALS