[WinXP] SVCHOST houdt cpu op 100%

[FaceDown]

Dit probleem komt redelijk vaak voor zag ik mbv de search. Ik vond alleen geen oplossing voor mijn variant.

Een tijdje geleden startte een pc hier niet meer op, ook niet in safe mode. Ik heb toen 'last known good config' gekozen en hij deed het weer.

Sindsdien wordt de pc echter ENORM traag als Outlook wordt opgestart. Outlook afsluiten heeft dan geen zin. De reden is dat SVCHOST.EXE bijna 100% cpu vreet.

Na TASKLIST/SVC kwam ik erachter dat service RPCSS (Remote Procedure Call) de boosdoener is, en ik las al op deze pagina dat deze service absoluut niet uitgeschakeld mag worden.

Office opnieuw installeren werkt helaas ook niet. Wat rest mijn nog? (Behalve een volledige herinstall van XP waar ik geen zin in heb).

Edit: sorry, XP-tag vergeten.

[ Voor 3% gewijzigd door FaceDown op 01-02-2004 20:59 ]

[sanfranjake]

Zag al in [rml][ Outlook 2003] Mail (chello) komt direct terug![/rml] dat er andere dingen aan de hand zijn met je Outlook ....

Al eens gescand voor virussen en spyware ? En heb je alle belangrijke Windows updates binnen?

Als deze problemen zich beide op de zelfde pc afspelen dan heb ik het vermoeden dat er spyware in zit

[F_J_K]

Edit: sorry, XP-tag vergeten.

Verder: I'm with stupid sanfranjake. Lees SA FAQ: virussen & spyware en [rml][ Howto] Spyware scannen en opruimen[/rml] even door

[FaceDown]

sanfranjake schreef op 01 februari 2004 @ 21:10:
Zag al in [rml][ Outlook 2003] Mail (chello) komt direct terug![/rml] dat er andere dingen aan de hand zijn met je Outlook ....

Al eens gescand voor virussen en spyware ? En heb je alle belangrijke Windows updates binnen?

Als deze problemen zich beide op de zelfde pc afspelen dan heb ik het vermoeden dat er spyware in zit

Het betreft hier een andere pc. De outlook van deze pc vertoonde nooit eerder problemen. Ik draai verder regelmatig ad-aware en mijn Norton AV is altijd up to date.

[FaceDown]

Menschen.. zeg niet dat ik XP opnieuw moet gaan installeren want dat heb ik een paar maanden geleden nog gedaan.

[F_J_K]

Doe naast ad-aware toch nog even spybot en loop met de hand (plus google) de output van hijackthis na (en post het eventueel). ook kan een online vscan nooit kwaad natuurlijk.
Heb je trouwens de paar updates voor Off2k3 al geinstalleerd?

[FaceDown]

F_J_K schreef op 02 februari 2004 @ 21:07:
Doe naast ad-aware toch nog even spybot en loop met de hand (plus google) de output van hijackthis na (en post het eventueel). ook kan een online vscan nooit kwaad natuurlijk.
Heb je trouwens de paar updates voor Off2k3 al geinstalleerd?

Ik wil dat wel gaan proberen maar ik ben bang dat het weinig zin heeft. De problemen zijn ontstaan direct na de system restore namelijk. Dus ik ga ervan uit dat daar ook ergens de oorzaak ligt.

Die updates heb ik niet geinstalleerd. Ik zie ook geen belangrijke updates bij outlook 2003 staan overigens.

[FaceDown]

Heb ad-aware en spybot nog eens gedraaid. Alles verwijderd wat gevonden is. Het probleem blijft.. helaas.

Hierna Hijackthis gedraaid. Ik geloof niet dat er rare dingen in staan. Alleen; Wat is die laatste regel?

code:

Logfile of HijackThis v1.97.7
Scan saved at 13:25:49, on 3-2-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
C:\Documents and Settings\Thieu\Bureaublad\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.nl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\Zone Labs\ZoneAlarm\zapro.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: AudioDeck.lnk = C:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Onderzoek (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - http://www.skylinesoft.com/interactive/terraexplorer/install/TEInstallPlugIn.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.napster.com/client/isetup.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37897.5036458333
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E20D30D0-D869-4F41-A670-2C14A2F8BAB3}: NameServer = 10.0.0.50