[XP] Haperende internet/netwerk-verbinding < SVCHOST.EXE

[Verwijderd]

Probleem:

Sinds enige tijd hapert de internet-verbinding op mijn PC. Ik heb beneden een PC staan met ethernetkaart/kabel-verbinding. Mijn PC boven is doorgelinkt door middel van een extra ehternetkaart. Altijd een prima verbinding gehad, maar sinds kort hapert het internetten op de PC boven. Elke zoveel tijd stopt het laden van internet-pagina's voor één misschien 2 minuten. Kan dus telkens even wat pagina's laden, waarna ik weer enige tijd geduld moet hebben.

Geen idee wat er aan de hand was. Uit frustratie ging ik maar eens in Taakbeheer bij de Processen kijken. Daar stond een svchost.exe als een gek te ratelen rond de 95%. Dit proces heb ik verwijderd en toen deed metten de intenret-verbinding het weer correct, dus zonder ondernrekingen! Moet nu elke keer dit proces stoppen om normaal te kunnen internetten en dat is beetje jammer.

Enig idee wat er aan de hand is en wat ik kan doen om het op te lossen?


Alvast bedankt!

[Verwijderd]

Klinkt als malware.
Al een virus en spyware scan gedaan?

[Verwijderd]

Ja,

online scans gedaan en verder Ad Aware en Spybot gedraaid.

Niks te vinden.

[Verwijderd]

Post je HijackThis log eens.
Wordt er door svchost.exe traffic gegenereerd als die er niet behoort te zijn?

[Verwijderd]

Ik zat even te kijken met Taakbeheer aan. SVCHOST.EXE was rustig en ik kon gewoon internetten. Bleef een bepaalde pagina refreshen om te checken. Op een bepaalde moment refreshte ik en laadde de pagina niet meer, op dat moment ging die ene SVCHOST. EXE ook als een gek naar 80%


Logfile of HijackThis v1.97.7
Scan saved at 17:36:33, on 28-1-2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Lon Weijers\Local Settings\Temp\Tijdelijke map 1 voor hijackthis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://telstar.startkabel.nl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://telstar.startkabel.nl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://telstar.startkabel.nl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://telstar.startkabel.nl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://telstar.startkabel.nl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://telstar.startkabel.nl
R3 - Default URLSearchHook is missing
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedi...wave/cabs/director/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.0_01) -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.../MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.m...uctl.CAB?37881.1632523148
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedi...ve/cabs/flash/swflash.cab
O16 - DPF: {FE8287E9-5F43-11D3-ABCA-00105A5C1F46} (HouseCall Control) - http://www.housecall.nl/housecall/xscan4.cab

[TrickShot]

svchost.exe is een proces van windows dat uw netwerkverbinding verzorgt (dacht ik). Bij mij staan er op dit moment 4 in taakbeheer.
Ik heb het ooit ook gehad, maar ik weet niet meer hoe ik het opgelost heb.

[Verwijderd]

Tja, zit te kijken en ik heb er ook 4 staan. 1 daarvan heeft in Taakbeheer als Gebruikersnaam 'Netwerkservice'.
Als ik normaal zit te internetten gebruikt deze geen CPU, maar is vooral IEXPLORE.EXE aan het ratelen. Maar als hij dan weer zo'n onderbreking heeft doet IEXPLORE. EXE niks meer, maar schiet SVCHOST.EXE ( Netwerkservice ) naar rond de 90%

[elevator]

Kleine titel edit zodat je OS in het topic titel staat - probeer hier voortaan ook zelf even op te letten

[Mike Jarod]

Zie geen oplossing voor je maar wel iets opmerkelijks:

code:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

Deze setting heb ik nog niet gezien in HT, je proxy staat nu op localhost (je eigen machine) Ik zie daar het nut niet van in. Of je moet proxy software draaien, en dat zie ik niet terug in je HT log.

code:

O1 - Hosts: 213.222.11.11 auto.search.msn.com

Dat ip is volgens WHOIS een Demon IP (dat van jezelf ). Zowiezo geen msn.com.

[alt-92]

Mike Jarod schreef op 28 januari 2004 @ 22:53:
Zie geen oplossing voor je maar wel iets opmerkelijks:

code:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

Deze setting heb ik nog niet gezien in HT, je proxy staat nu op localhost (je eigen machine) Ik zie daar het nut niet van in.

ProxyOverride is een waarde waarbij localhost dus niet via een proxy loopt.

[Verwijderd]

Hallo kenners,

ik heb nog even verdergeplozen en....


Het is dus SVCHOST.EXE ( NETWERKSERVICE ) die al mijn CPU opslurpt om de zoveel tijd en mijn internetverbinding telkens voor een minuut lamlegt.

Ik heb nu uitgevonden dat DNSCACHE de enige service is die in deze SVCHOST.EXE draait.

Moet ik iets aan de instellingen van mijn huisnetwerk veranderen om dit probleem te verhelpen?

[Verwijderd]

Ik weet het niet zeker maar ik ben er juist ook bezig mee geweest om het kwaaltje van de pc te halen, tot nu toe ziet het er veellbelovend uit.
ik heb via google fixblast.exe van symantec gehaald en daarna een patch (blaster patch) van microsoft geinstaleerd, baat het niet dan schaadt het niet, succes

[Verwijderd]

Verwijderd schreef op 07 maart 2004 @ 15:51:
Hallo kenners,

ik heb nog even verdergeplozen en....


Het is dus SVCHOST.EXE ( NETWERKSERVICE ) die al mijn CPU opslurpt om de zoveel tijd en mijn internetverbinding telkens voor een minuut lamlegt.

Ik heb nu uitgevonden dat DNSCACHE de enige service is die in deze SVCHOST.EXE draait.

Moet ik iets aan de instellingen van mijn huisnetwerk veranderen om dit probleem te verhelpen?

Je kunt in elk geval eens proberen je DNS-Cache te legen

ipconfig /flushdns