svchost.exe eats up 100% cpu. Please help!

girardo

Hello guys,

Tex give me the advise to show my logfile to you. I'm having trouble with svchost.exe eating up all cpu. Tex thought it could have something to do with kazaa. Would you please check my logfile and give some advise on it.
Many thanks!! (I recently used, norton antiv., adaware and spybot)

Logfile of HijackThis v1.97.7
Scan saved at 14:03:01, on 9-7-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\BCMSMMSG.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Geert Heestermans\Mijn documenten\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uvt.nl/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

shwaip

I really don't see anything that would cause your problem. You mentioned kazaa. Are you running kazaa lite, or the original version? Does this problem occur at random, or when you're doing certain things?

primesuspect

SVCHOST is the services executable. Let's have a look at your services.

Can you right click "my computer", click "manage" and then go down to services and applications. Open up "services", go to "actions" and click "Export list".... post that list here.

girardo

shwaip wrote:

I really don't see anything that would cause your problem. You mentioned kazaa. Are you running kazaa lite, or the original version? Does this problem occur at random, or when you're doing certain things?

I am using some sort of cheatversion kazaalite k++. Is seems to me that the problem occurs at random, but when it was mentioned...i think it occurs most often when using kazaa.

girardo

Somehow it won't give a normal lay-out. The descriptions are in dutch. If this no working file I will try to get you another one, but will cost some time learning how to do this:

Naam Beschrijving Status Opstarttype Aanmelden als
Alerter Hiermee kunnen geselecteerde gebruikers en computers bij beheerderssignalen worden gewaarschuwd. Als de service wordt gestopt, zullen programma's die gebruikmaken van beheerderssignalen deze niet ontvangen. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Handmatig Lokale service
Apparaattoegang via menselijke interface Toegang voor generieke invoer voor apparaten met een speciale gebruikersinterface, die het gebruik van voorgedefinieerde toetsen op toetsenborden, afstandsbedieningen en andere multimedia-apparaten activeert en onderhoudt. Als deze service wordt gestopt, functioneren de toetsen die door deze service worden beheerd niet. Als deze service wordt uitgeschakeld, kunnen de services die van deze service afhankelijk zijn niet worde gestart. Uitgeschakeld Lokaal systeem
Application Layer Gateway-service Hiermee wordt ondersteuning geboden voor protocolinvoegtoepassingen van derden voor gedeelde Internet-verbindingen en de firewall voor Internet-verbindingen. Gestart Handmatig Lokale service
Application Management Hiermee worden services voor installatie van software geboden, zoals Toewijzen, Uitgeven en Verwijderen. Uitgeschakeld Lokaal systeem
Automatische updates Schakelt de mogelijkheid in om essentiële Windows-updates via Windows Update te downloaden en te installeren. Als deze services is uitgeschakeld, kan het besturingssysteem handmatig worden bijgewerkt via de website Windows Update. Gestart Automatisch Lokaal systeem
ClipBook Hiermee kan Plakboeken gegevens opslaan en deze delen met externe computers. Als de service wordt gestopt kan Plakboeken geen gegevens met externe computers delen. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokaal systeem
COM+-gebeurtenissysteem Ondersteunt SENS (System Event Notification Service), waarbij automatische distributie van gegevens voor het abonneren op COM-componenten (Component Object Model) mogelijk wordt gemaakt. Als de service wordt stopgezet, wordt SENS afgesloten en kan deze service geen aan- en afmeldingsberichten bieden. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart. Gestart Handmatig Lokaal systeem
COM+-systeemtoepassing De configuratie en tracering van COM+-onderdelen beheren. Als de service wordt gestopt, functioneren de meeste COM+-onderdelen niet goed. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart. Handmatig Lokaal systeem
Compatibiliteit voor Snelle gebruikerswisseling Hiermee beschikt u over een voorziening waarmee het mogelijk is toepassingen te beheren in een omgeving met meerdere gebruikers. Gestart Handmatig Lokaal systeem
Computer Browser Hiermee wordt een bijgewerkte lijst met computers op het netwerk bijgehouden. De lijst wordt aan browsercomputers aangeboden. Als deze service is gestopt, wordt de lijst niet meer bijgehouden of bijgewerkt. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Gestart Automatisch Lokaal systeem
COM-service voor IMAPI cd-branders Deze service beheert het beschrijven van cd's via de IMAPI-interface. Als deze service wordt gestopt, kunnen er met deze computer geen cd worden gebrand. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokaal systeem
DHCP Client Hiermee wordt de netwerkconfiguratie beheerd via het registreren en bijwerken van IP-adressen en DNS-namen. Gestart Automatisch Lokaal systeem
Distributed Link Tracking Client Hiermee worden koppelingen tussen NTFS-bestanden op een computer of tussen computers in een netwerkdomein onderhouden. Gestart Automatisch Lokaal systeem
Distributed Transaction Coordinator Coördineert transacties die meerdere bronbeheermethoden omvatten, zoals databases, wachtrijen en bestandssystemen. Als deze service wordt stopgezet, worden deze transacties niet uitgevoerd. Als deze service wordt uitgeschakeld, kunnen services die expliciet hiervan afhankelijk zijn, niet worden gestart. Handmatig Lokaal systeem
DNS Client Hiermee worden DNS-namen voor deze computer omgezet en in cache opgeslagen. Als deze service is gestopt, kan deze computer geen DNS-namen omzetten en domeincontrollers in Active Directory vinden. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Gestart Automatisch Netwerkservice
Event Log Hiermee kunnen gebeurtenisberichten die worden uitgegeven door programma's en onderdelen van Windows worden weergegeven in Logboeken. Deze service kan niet worden gestopt. Gestart Automatisch Lokaal systeem
Help en ondersteuning Hiermee kan Help en ondersteuning op deze computer worden uitgevoerd. Als de service wordt gestopt, is Help en ondersteuning niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Gestart Automatisch Lokaal systeem
Helpsessiebeheer voor Extern bureaublad Hiermee wordt de voorziening Hulp op afstand aangestuurd. Als deze service is gestopt, is Hulp op afstand niet beschikbaar. Raadpleeg alvorens deze service te stoppen eerst het tabblad Afhankelijkheden van het dialoogvenster met eigenschappen. Handmatig Lokaal systeem
hpdj Automatisch Lokaal systeem
Indexing-service Hiermee kunt u een index maken van de inhoud en eigenschappen van bestanden op lokale en externe computers. Een flexibele zoektaal zorgt ervoor dat u snel toegang tot bestanden krijgt. Handmatig Lokaal systeem
Infraroodmonitor Hiermee worden infraroodapparaten ondersteund die zijn geïnstalleerd op de computer en andere apparaten zoeken die zich binnen het bereik bevinden. Gestart Automatisch Lokaal systeem
Intel NCS NetService Handmatig Lokaal systeem
Intelligente achtergrondsoverdrachtservice Hiermee worden gegevens overgezet als het netwerk niet actief is. Gestart Handmatig Lokaal systeem
Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) Hiermee worden services ten behoeve van netwerkadresomzetting, adressering, naamomzetting en/of preventie van onrechtmatige toegang geboden voor computers in thuis- of bedrijfsnetwerken. Gestart Automatisch Lokaal systeem
iPod Service iPod hardware management services Gestart Handmatig Lokaal systeem
IPSEC-services Hiermee wordt het IP-beveiligingsbeleid beheerd en de stuurprogramma's voor ISAKMP/Oakley (IKE) en IP-beveiliging gestart. Gestart Automatisch Lokaal systeem
Logical Disk Manager Hiermee worden voor configuratie nieuwe vaste schijven gedetecteerd en gegevens van het schijfvolume verzonden naar de Logical Disk Manager Administrative-service. Als deze service wordt gestopt, is het mogelijk dat de status van de dynamische schijf en de configuratiegegevens verouderen. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. Handmatig Lokaal systeem
Logical Disk Manager Administrative-service Hiermee worden vaste schijven en volumes geconfigureerd. De service is alleen actief tijdens de configuratie en wordt daarna gestopt. Handmatig Lokaal systeem
Messenger Hiermee worden berichten tussen clients en servers uitgewisseld die met behulp van de opdracht net send of de Alerter-service zijn gestart. Deze service is niet gerelateerd aan Windows Messenger. Als deze service is gestopt, zal de Alerter-service geen berichten verzenden. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Uitgeschakeld Lokaal systeem
MS Software Shadow Copy Provider Beheert schaduwkopieën op basis van software, die door de Volume Shadow Copy-service zijn gemaakt. Als deze service is gestopt, kunnen schaduwkopieën op basis van software niet worden beheerd. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokaal systeem
Net Logon Hiermee wordt ondersteuning geboden voor indirecte verificatie van accountaanmeldingsgebeurtenissen voor computers in een domein. Handmatig Lokaal systeem
NetMeeting Remote Desktop Sharing Hiermee kunnen gemachtigde personen dit Windows-bureaublad extern benaderen via NetMeeting. Handmatig Lokaal systeem
Network Connections Hiermee worden objecten beheerd in de map Netwerk- en inbelverbindingen, waarin u zowel LAN- als externe verbindingen kunt weergeven Gestart Handmatig Lokaal systeem
Network DDE Hiermee wordt netwerktransport en netwerkbeveiliging geboden voor dynamische gegevensuitwisseling (DDE) voor programma's die op dezelfde computer of verschillende computers worden uitgevoerd. Als de service wordt gestopt, zijn DDE-transport en -beveiliging niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokaal systeem
Network DDE DSDM Hiermee worden gedeelde netwerkshares voor dynamische gegevensuitwisseling (DDE) beheerd. Als deze service wordt gestopt, zijn de DDE-netwerkshares niet beschikbaar. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokaal systeem
Network Location Awareness (NLA) Hiermee worden de configuratie- en locatiegegevens van het netwerk verzameld en opgeslagen en worden toepassingen ingelicht als deze gegevens worden gewijzigd. Gestart Handmatig Lokaal systeem
Norton AntiVirus Auto Protect Service Handles Norton AntiVirus Auto-Protect events. Gestart Automatisch Lokaal systeem
NT LM Security Support Provider Hiermee wordt beveiliging geboden voor RPC-programma's (Remote procedure call) die andere transporten gebruiken dan named pipes. Handmatig Lokaal systeem
Performance Logs and Alerts Hiermee worden prestatiegegevens verzameld die zijn gebaseerd op voorgeconfigureerde schemaparameters. Vervolgens worden de gegevens naar een logboek geschreven of wordt een alarm geactiveerd. Als deze service wordt gestopt, worden er geen prestatiegegevens verzameld. Als deze service wordt uitgeschakeld, kunnen de services die expliciet van deze service afhankelijk zijn, niet starten. Handmatig Netwerkservice
Plug and Play Hiermee kan een computer wijzigingen in de hardwareconfiguratie herkennen en zich aanpassen zonder of met weinig invoer van de gebruiker. Als de service wordt gestopt of uitgeschakeld wordt de computer instabiel. Gestart Automatisch Lokaal systeem
Portable Media Serial Number Service Retrieves the serial number of any portable media player connected to this computer. If this service is stopped, protected content might not be down loaded to the device. Handmatig Lokaal systeem
Print Spooler Hiermee worden bestanden in het geheugen geladen om later te worden afgedrukt Gestart Automatisch Lokaal systeem
Protected Storage Hiermee wordt beveiligde opslag voor vertrouwelijke gegevens, zoals persoonlijke sleutels, geboden om toegang door niet-gemachtigde services, processen of gebruikers te voorkomen Gestart Automatisch Lokaal systeem
QoS RSVP Hiermee wordt functionaliteit voor de configuratie van netwerksignalen en besturings van lokaal verkeer verkregen voor programma's en besturingshulpprogramma's die geschikt zijn voor QoS Handmatig Lokaal systeem
RegSrvc Gestart Automatisch Lokaal systeem
Remote Access Auto Connection Manager Hiermee wordt een verbinding gemaakt met een extern netwerk als een programma verwijst naar een extern(e) DNS- of NetBIOS-naam of -adres. Handmatig Lokaal systeem
Remote Procedure Call (RPC) Hiermee worden endpoint-toewijzing en andere RPC-services geboden Gestart Automatisch Lokaal systeem
Remote Procedure Call (RPC) Locator Hiermee wordt de database van de RPC Name-service beheerd. Handmatig Netwerkservice
Routing and Remote Access Hiermee worden routeringsservices aangeboden aan bedrijven in LAN- en WAN-omgevingen. Gestart Automatisch Lokaal systeem
SAVScan Handles Norton AntiVirus Auto-Protect Archive Scanning Gestart Automatisch Lokaal systeem
ScriptBlocking Service Automatisch Lokaal systeem
Secondary Logon Hiermee kunnen processen met alternatieve referenties worden gestart. Als deze service wordt gestopt, is dit type aanmelding niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Gestart Automatisch Lokaal systeem
Security Accounts Manager Hiermee worden beveiligingsgegevens voor lokale gebruikersaccounts opgeslagen Gestart Automatisch Lokaal systeem
Server Hiermee wordt ondersteuning geboden voor het via het netwerk delen van bestanden, printers en named pipes voor deze computer. Als deze service is gestopt, zijn deze functies niet beschikbaar. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Gestart Automatisch Lokaal systeem
Service voor het rapporteren van fouten Hiermee kunnen services en toepassingen die worden uitgevoerd in omgevingen die niet standaard zijn, fouten rapporteren. Gestart Automatisch Lokaal systeem
Services voor cryptografie Hiermee worden drie beheersservices geboden: de Catalog Database-service, die de handtekeningen van Windows-bestanden bevestigt, de Protected Root-service, die op deze computer certificaten van vertrouwde basiscertificeringsinstanties toevoegt en verwijdert, en de Key-service, die helpt bij het inschrijven van deze computer voor certificaten. Als deze service wordt uitgeschakeld, kunnen services die afhankelijk zijn van deze service niet worden gestart. Gestart Automatisch Lokaal systeem
Shell Hardware Detection Gestart Automatisch Lokaal systeem
Smart Card Hiermee wordt de toegang tot een smartcard beheerd die in een smartcardlezer is geplaatst die aan de computer is gekoppeld. Als de service wordt gestopt, kunnen er geen smartcards worden gelezen. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokale service
Smart Card Helper Hiermee wordt ondersteuning geboden voor smartcardlezers die niet plug en play zijn en die op de computer zijn aangesloten. Als de service wordt gestopt, ondersteunt de computer deze smartcardlezers niet. Als de service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Handmatig Lokale service
Spectrum24 Event Monitor Gestart Automatisch Lokaal systeem
SSDP Discovery-service Maakt de detectie van universele Plug en Play-apparaten op het eigen netwerk mogelijk. Gestart Handmatig Lokale service
Symantec Core LC Symantec Core LC Gestart Automatisch Lokaal systeem
Symantec Event Manager Symantec Event Manager Gestart Automatisch Lokaal systeem
Symantec Network Drivers Service Symantec Network Drivers Service Gestart Automatisch Lokaal systeem
Symantec Network Proxy Symantec Network Proxy Service Gestart Automatisch Lokaal systeem
Symantec Password Validation Symantec Password Validation Service Handmatig Lokaal systeem
Symantec Settings Manager Symantec Settings Manager Gestart Automatisch Lokaal systeem
System Event Notification Hiermee worden systeemgebeurtenissen, zoals Windows-aanmelding, netwerk- en energiegebeurtenissen getraceerd en worden abonnees van het COM+-gebeurtenissysteem gewaarschuwd als deze gebeurtenissen optreden Gestart Automatisch Lokaal systeem
System Restore-service Hiermee worden herstelfuncties voor het apparaat uitgevoerd. Als u de service wilt stoppen, kunt u Systeemherstel uitschakelen in het tabblad Systeemherstel in Deze computer->Eigenschappen Gestart Automatisch Lokaal systeem
Task Scheduler Hiermee kan een gebruiker geautomatiseerde taken configureren en plannen op deze computer. Als deze service wordt gestopt, kunnen deze taken niet op de geplande tijd worden uitgevoerd. Als de service wordt uitgeschakeld, kunnen de services die afhankelijk van deze service niet worden gestart. Gestart Automatisch Lokaal systeem
TCP/IP NetBIOS Helper Hiermee wordt ondersteuning geboden voor NetBIOS via TCP/IP (NetBT) en NetBIOS-naamomzetting inschakelen. Gestart Automatisch Lokale service
Telephony Hiermee wordt ondersteuning geboden voor Telefoon-API (TAPI) voor programma's die telefoonapparaten en op IP gebaseerde spraakverbindingen bestuurd op de lokale computer en, via het LAN, op servers die de service ook uitvoeren Gestart Handmatig Lokaal systeem
Terminal Services Hiermee kunnen meerdere gebruikers interactief met een bepaalde computer of het bureaublad en toepassingen van een andere computer worden verbonden. De basis voor Extern bureaublad (waaronder Extern bureaublad voor Administrators), Snelle gebruikerswisseling, Hulp op afstand en Terminal Server. Gestart Handmatig Lokaal systeem
Thema's Hiermee beschikt u over een voorziening waarmee u de gebruikerservaring kunt beheren. Gestart Automatisch Lokaal systeem
Uninterruptible Power Supply Hiermee wordt een noodvoeding (UPS) beheerd die op de computer is aangesloten Handmatig Lokale service
Universele Plug en Play-apparaathost Ondersteunt hosting van universele Plug en Play-apparaten. Handmatig Lokale service
Uploadbeheer Beheer van synchrone en asynchrone bestandsoverdracht tussen clients en servers in het netwerk. Als deze service wordt gestopt kan er geen synchrone en asynchrone bestandsoverdracht tussen clients en servers in het netwerk plaatsvinden. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet worden gestart. Gestart Automatisch Lokaal systeem
Verbindingsbeheer voor RAS Hiermee kunnen netwerkverbindingen worden gemaakt. Gestart Handmatig Lokaal systeem
Verwisselbare opslag Handmatig Lokaal systeem
Volume Shadow Copy Hiermee kunnen schaduwkopieën van volumes die door back-uptoepassingen en voor andere doeleinden worden gebruikt, worden beheerd en geïmplementeerd. Als deze service wordt gestopt, zijn de schaduwkopieën niet beschikbaar voor het maken van een back-up en de back-up kan mogelijk mislukken. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. Handmatig Lokaal systeem
WebClient Hiermee kunnen Windows-programma's bestanden op het Internet maken, lezen en wijzigen. Als deze service wordt gestopt, zijn deze functies niet beschikbaar. Als deze service wordt uitgeschakeld, kunnen services die van deze service afhankelijk zijn niet starten. Gestart Automatisch Lokale service
Windows Audio Hiermee worden audioapparaten voor op Windows-gebaseerde programma's beheerd. Als deze service wordt gestopt, functioneren audioapparaten en geluidseffecten niet juist. Als deze service wordt uitgeschakeld, kunnen de services die van deze service afhankelijk zijn niet worden gestart. Gestart Automatisch Lokaal systeem
Windows Image Acquisition (WIA) Hiermee kunnen scanners en camera's afbeeldingen opnemen Gestart Handmatig Lokaal systeem
Windows Installer Hiermee wordt software volgens de instructies in .MSI-bestanden geïnstalleerd, gerepareerd en verwijderd. Handmatig Lokaal systeem
Windows Management Instrumentation Dit is een gemeenschappelijke interface en objectmodel voor toegang tot beheergegevens over besturingssystemen, apparaten, toepassingen en services. Als deze service wordt gestopt zal de meeste windows-software niet juist werken. Als deze service wordt uitgeschakeld, kunnen services die van de service afhankelijk zijn niet worden gestart. Gestart Automatisch Lokaal systeem
Windows Time Zorgt voor de datum- en tijdsynchronisatie van alle clients en servers binnen het netwerk. Als de service is gestopt, is de datum- en tijdsynchronisatie onbeschikbaar. Als de service wordt uitgeschakeld, kunnen de services die afhankelijk van deze service niet worden gestart.
Gestart Automatisch Lokaal systeem
Wireless Zero Configuration-service Configureert de 802.11-adapters automatisch. Gestart Automatisch Lokaal systeem
WMI-prestatieadapter Biedt informatie over het DLL-prestatiebestand van WMI High Performance-providers. Handmatig Lokaal systeem
Workstation Hiermee worden netwerkverbindingen van clients naar externe servers tot stand gebracht en in stand gehouden. Als deze service is gestopt, zijn deze verbindingen niet beschikbaar. Als deze service is uitgeschakeld, zullen alle services die van deze voorziening afhankelijk zijn niet kunnen worden gestart. Gestart Automatisch Lokaal systeem

girardo

Maybe it will go better with the original attachment..here you are..

Thrax

Babelfish, here comes Short-Media!

primesuspect

oh crap. I didn't think it would be in dutch

Okay, let's do it this way. Look at the list, and see how some of the services have descriptions and look "legit" .... Well, perhaps there are one or two services that don't have a description or look strange. Can you post any of those here?

Tex

try just uninstalling any and all kaaza and other p2p sharing programs for a start and see where you are at after that since you seem to now think kaaza may be a key here.

mmonnin

primesuspect wrote:

Can you right click "my computer", click "manage" and then go down to services and applications. Open up "services", go to "actions" and click "Export list".... post that list here.

Run -> Services.msc :rolleyes2

Take a screen shot of the services window. Narrow down the description column since thats what really is in dutch. We can all look at our own descriptions.

Straight_Man

The new trojans can hook in through svchost-- run an AV scan also.

SVCHOST defined:

svchost is a process used to coordinate hosting of remote or local processes that need LAN or WAN access. Trojans need same. Trojans can embed with svchost calls.

To supplement the list requests, please also do this:

Start|Run
CMD (enter key)
netstat -ano > c:\portrpt.txt
(if it cannot find it, we need to know what windows version is running, this command will respond in 2000 and XP Pro and there are versions of it for 98 SE and Me also, and 98 (its on the 98 Resource Kit CD))

This gives us a port list.

Now, things that link in through svchost do not show up except as dupes of svchost in the task manager in XP or 2000 (normal client box has 3-4 running, on XP Pro with security packs to the gills, 6 or more copies of svchost in XP Pro, a slowdown or 99-100% load means you definitely need to dig deeper).

BUT, running msinfo32 lets us see what the processes are that are running, all of them. We need the process list from msinfo32, so open that pane, and EXPORT it. To get to that pane, open msinfo32 AKA System Information, open the Software Environment sublist, then choose Processes and if you would be so kind, export and show us the Services and dll lists also. I'm betting this is partly trojan-infect load, and that one or more of the dll's and one or more of the processes will be randoms. IF not, from the lists and task manager we can start narrowing things that are grabbing CPU cycles a huge lot.

We are looking for RANDOM-NAMED processes and\or dll files. Especially if AV is not finding them. If this is security-violate related, and EVERY instance of svchost itself apparently taking huge chunks of CPU time and sometimes also RAM resources I have dealt with has been security-related at least in large part, we will find one or more of at least one of those two classes of things.

girardo

hello guys,

first of all, thanx for investing time in my problem. I attached the screenshots of my services. my os is xp-home.

thanks,

Girardo

primesuspect

Okay time for some Dutch --> english translation

What does "Verwisselbare opslag" mean?

girardo

primesuspect wrote:

Okay time for some Dutch --> english translation

What does "Verwisselbare opslag" mean?

I looked it up in Jon Jon's list. It is "Removable Storage"

Girardo

girardo

John_D wrote:

The new trojans can hook in through svchost-- run an AV scan also.

SVCHOST defined:

svchost is a process used to coordinate hosting of remote or local processes that need LAN or WAN access. Trojans need same. Trojans can embed with svchost calls.

To supplement the list requests, please also do this:

Start|Run
CMD (enter key)
netstat -ano > c:\portrpt.txt
(if it cannot find it, we need to know what windows version is running, this command will respond in 2000 and XP Pro and there are versions of it for 98 SE and Me also, and 98 (its on the 98 Resource Kit CD))

This gives us a port list.

Now, things that link in through svchost do not show up except as dupes of svchost in the task manager in XP or 2000 (normal client box has 3-4 running, on XP Pro with security packs to the gills, 6 or more copies of svchost in XP Pro, a slowdown or 99-100% load means you definitely need to dig deeper).

BUT, running msinfo32 lets us see what the processes are that are running, all of them. We need the process list from msinfo32, so open that pane, and EXPORT it. To get to that pane, open msinfo32 AKA System Information, open the Software Environment sublist, then choose Processes and if you would be so kind, export and show us the Services and dll lists also. I'm betting this is partly trojan-infect load, and that one or more of the dll's and one or more of the processes will be randoms. IF not, from the lists and task manager we can start narrowing things that are grabbing CPU cycles a huge lot.

We are looking for RANDOM-NAMED processes and\or dll files. Especially if AV is not finding them. If this is security-violate related, and EVERY instance of svchost itself apparently taking huge chunks of CPU time and sometimes also RAM resources I have dealt with has been security-related at least in large part, we will find one or more of at least one of those two classes of things.

The command c:\portrpt.txt does not respond. I am running xp home on my computer. I attached the requested exportfiles. Thx in advance...

Straight_Man

girardo wrote:

The command c:\portrpt.txt does not respond. I am running xp home on my computer. I attached the requested exportfiles. Thx in advance...

Command is:

Netstat -ano > c:\portrpt.txt
all as one command. Some windows need
Netstat -ano >> c:\portrpt.txt
or
Netstat -ano >> "c:\portrpt.txt"

The greater than sign(s) are pipe\redirect commands to the Command Console core interface parsers. I will look at the other files and see what I can find.

Straight_Man

girardo wrote:

The command c:\portrpt.txt does not respond. I am running xp home on my computer. I attached the requested exportfiles. Thx in advance...

Um, I hate to say this, but what I can do with this particular submit set is very limited, Girardo. I do not read the language you use on your computer. I am bilingual English\German, but do not understand Italian or French or Spanish language families much at all. Plus, since you use a different language base than my computer uses, every other character comes up as a # sign in every word or number string in file(language base conversion artifact). So, could someone else look at these who speaks one of these languages-- probably someone with knowledge of Italian would work, not sure???

I figured out NIET means disabled(????), (simple trans, AFAIK, is NOT or NO, as in NOT ACTIVATED, or OFF). And that the binaries in \PCHEALTH\BINARIES\ pathing are ok. And I think that the use of binaries is an international Windows transliteration.

For English this will work, though.

girardo

This dutch language makes the problem more complicated then it already is. Another problem is that my laptop is send back to Dell for 5 to 10 days. :banghead:
I will try your new commands after that ok.
Thx for the support!

Girardo

girardo

Hello guys,

My laptop is back from Dell. I finally am able to give some input. I attached the portprt.txt file which was requested. Please let me know what you guys need to solve this problem.

thx in advance,

Girardo

steerpike7

I installed NIS a few days ago only to find ccapp.exe was hogging 99% cpu, but not all the time. then i realised it only did it when i sent e-mail so i did the thing it say on their website (turn off outgoing mail scanning) and of course it didn't work so i went into the firewall options->programs and removed Outlook Express form the list. No problems since then.

Let me know if it works for you