[XP/2000] HD ratelt maar, smc.exe is de oorzaak, why?*

[ErikRo]

Heb hier een mooie virusvrije omgeving onder winxp draaien, maandje oud en alle patches aan board. Maar nu mijn comp zo stil is na wat fan aanpassingen viel me het geratel van de HD op. Dit duurde al de hele dag. Dacht eerst dat hij wat aan het scannen was op handtekeningen, maar 6 uur zou hij wel klaar moeten zijn. Even met filemon gekeken. Zie ik dat een proces smc.exe (van sygate firewall) niets anders doet dan bestanden en dirs in de C: root openen en sluiten steeds dezelfde, steeds weer opnieuw, vandaar dat geratel..

Wat is hier in godsnaam aan de hand. AVG6 vind geen virus en draai met firefox dus vage activeX dingen verwacht ik hier ook niet.

Lijkt wel of smc op hol is geslagen en uitzetten wil ik dit niet, want blijft een firewall

[utbone]

Ik heb het zelfde probleem op mijn SBS2000 Machine + Symantec 8.0.
Nog geen oplossing....

[elevator]

Welke file zie je geopend worden met filemon dan?

[ErikRo]

Klein stukje dan:

100 22:31:31 Smc.exe:952 CLOSE C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\ SUCCESS
101 22:31:31 Smc.exe:952 OPEN C:\WINDOWS\System32\Ras\ SUCCESS Options: Open Directory Access: All
102 22:31:31 Smc.exe:952 DIRECTORY C:\WINDOWS\System32\Ras\ NO SUCH FILE FileBothDirectoryInformation: *.pbk
103 22:31:31 Smc.exe:952 CLOSE C:\WINDOWS\System32\Ras\ SUCCESS
104 22:31:31 Smc.exe:952 QUERY INFORMATION C:\WINDOWS\TEMP SUCCESS Attributes: D
105 22:31:31 Smc.exe:952 QUERY INFORMATION C:\WINDOWS\TEMP SUCCESS Attributes: D
106 22:31:31 Smc.exe:952 QUERY INFORMATION C:\autoexec.bat SUCCESS Attributes: A
107 22:31:31 Smc.exe:952 OPEN C:\autoexec.bat SUCCESS Options: Open Access: All
108 22:31:31 Smc.exe:952 QUERY INFORMATION C:\autoexec.bat SUCCESS Length: 0
109 22:31:31 Smc.exe:952 READ C:\autoexec.bat SUCCESS Offset: 0 Length: 0
110 22:31:31 Smc.exe:952 CLOSE C:\autoexec.bat SUCCESS
111 22:31:31 Smc.exe:952 QUERY INFORMATION C:\Documents and Settings\Erik\Local Settings\Temp SUCCESS Attributes: D
112 22:31:31 Smc.exe:952 OPEN C:\ SUCCESS Options: Open Directory Access: All
113 22:31:31 Smc.exe:952 DIRECTORY C:\ SUCCESS FileBothDirectoryInformation: Documents and Settings
114 22:31:31 Smc.exe:952 CLOSE C:\ SUCCESS
115 22:31:31 Smc.exe:952 OPEN C:\Documents and Settings\Erik\ SUCCESS Options: Open Directory Access: All
116 22:31:31 Smc.exe:952 DIRECTORY C:\Documents and Settings\Erik\ SUCCESS FileBothDirectoryInformation: Local Settings
117 22:31:31 Smc.exe:952 CLOSE C:\Documents and Settings\Erik\ SUCCESS
118 22:31:31 Smc.exe:952 QUERY INFORMATION C:\Documents and Settings\Erik\Local Settings\Temp SUCCESS Attributes: D
119 22:31:31 Smc.exe:952 OPEN C:\ SUCCESS Options: Open Directory Access: All
120 22:31:31 Smc.exe:952 DIRECTORY C:\ SUCCESS FileBothDirectoryInformation: Documents and Settings
121 22:31:31 Smc.exe:952 CLOSE C:\ SUCCESS
122 22:31:31 Smc.exe:952 OPEN C:\Documents and Settings\Erik\ SUCCESS Options: Open Directory Access: All
123 22:31:31 Smc.exe:952 DIRECTORY C:\Documents and Settings\Erik\ SUCCESS FileBothDirectoryInformation: Local Settings
124 22:31:31 Smc.exe:952 CLOSE C:\Documents and Settings\Erik\ SUCCESS
125 22:31:31 Smc.exe:952 QUERY INFORMATION C:\Documents and Settings\Erik\Application Data SUCCESS Attributes: DRH
126 22:31:31 Smc.exe:952 OPEN C:\Documents and Settings\Erik\Application Data\Microsoft\Ne

[ErikRo]

netwerk kabel losgekoppeld, firewall deinstalleren. Nog steeds geratel, maar nu van svhost.exe. Dat kan dus van alles zijn aangezien er 5 svhost.exe draaien, dus wat ze doen

Firewall maar weer geinstalleerd en u ratelen ze gezellig samen. Ben er alleen niet blij mee. Indexing om sneller te zoeken op de schijf stond ook uit.
Zou het een nieuw virus zijn die je hd wil slopen

[utbone]

Bij mij is het de LSASS Service die de hele tijd de security logs opent en sluit.
Dit is zo maar uit het niets gestart...