webForumDet fria alternativet

cpu'n på 100% nästan hela tiden

Datasäkerhet

17 svar · 3 213 visningar · startad av allestah

Medlem sedan dec. 200717 inlägg
Frågan#1

Hej! märkte nyss att min dator blivit jätteseg, kollade i aktiviteshateraren. Då ser att jag att "System" tar 100% av CPU.
Då tänkte jag direkt virus.
Scannade med Panda antivirus 2008, och avg, Nod32 inga virus hittades.
gjorde en "Hijackthis log" men vet inte hur man läser av den.

Tack på förhand.

/Alexander

Medlem sedan dec. 200717 inlägg
#2

här är Hijackthis loggen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:28:10, on 2007-12-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program\Java\jre1.6.0_02\bin\jusched.exe
C:\Program\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program\Windows Live\Messenger\MsnMsgr.Exe
D:\steam.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\Windows Live\Messenger\usnsvc.exe
C:\PROGRAM\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Gäster!.APA-86E37EFA4EE\Skrivbord\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: Länkhjälp till Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Delade filer\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program\Winamp Toolbar\winamptb.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\GSTER!~1.APA\LOKALA~1\Temp\{E5C1BE4A-7751-4025-9FCA-440EA27D1B2B}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x001d"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [PowerStrip] c:\program\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "d:\steam.exe" -silent
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Policies\Explorer\Run: [NTSpool] NTSpool.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\Program\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Öppna på ny flik i bakgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/229?f3a0beb956c34f25b1daf52c278c2544
O8 - Extra context menu item: Öppna på ny flik i förgrunden - res://C:\Program\Windows Live Toolbar\Components\sv-se\msntabres.dll.mui/230?f3a0beb956c34f25b1daf52c278c2544
O9 - Extra button: Blogga detta - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blogga detta i Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skicka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Ski&cka till OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6398 bytes

Ser ni något fel?

Medlem sedan mars 20024 456 inlägg
#3

Testa att ta bort filen:

C:\WINDOWS\system32\nvsvc32.exe

Kolla i aktiviteshanteraren och sen under Processor och under CPU, Det borde stå 00 på dom flesta, Och någon fil bör ha en högre siffra, Förutom Systemets Vänteprocess.

Antagligen har du något virus som gör att den tar all kraft, Så du bör kolla upp det, Men genom att ta bort filen så kommer det iallafall flyta på då Processorkraften borde ligga i ungefär 0-3 %

Medlem sedan mars 20041 505 inlägg
#4

Filen nvsvc32.exe är nog helt ofarlig eftersom den används av Nvidias drivrutiner.
Vad heter processen som drar 100% av cpu-kraften?
Om den heter "Systemets vänteprocess" så är detta ett falsklarm och du kan vara helt lugn. :e

Medlem sedan dec. 200717 inlägg
#5

Det är "System processen" som tar upp all CPU.
Den proseccorn som ligger över Systemets vänteprocess.

tack för hjälpen :)

Vet ni något bra program att scanna efter virus? funderar på att gå över till mitt vanliga "avast" tycket det funkar bra, men jag tankade ner Panda Antivirus 2008 för jag kände att datorn var seg. För Panda Antivirus hittar allt virus :)

Medlem sedan jan. 20022 440 inlägg
#6

Panda Antivirus ska tydligen vara jättebra men ingen av de datorerna jag har testat panda på har klarat av det. Panda segar ner datorn värst av alla antivirus och säkerhetslösningar jag har testat!

Medlem sedan dec. 200717 inlägg
#7

aa jag vet, jag brukar installera det för att skanna datorn när jag märker att något är fel. Sen tar jag bort det igen.

som sagt till problemet, vet ni något bra onlineantivirus scan man kan göra?

"system processorn" tar nästan all cpu :S

Medlem sedan dec. 200717 inlägg
#8

ibland är det svchost.exe som åker upp i CPU användning och ibland System processorn.

svchost.exe som är i system den tar 40.000 kb i minnesanvändning, ska den göra det?

Medlem sedan jan. 20022 440 inlägg
#9

Har du kollat vad som startar automatiskt med datorn?

Medlem sedan dec. 200717 inlägg
#10

vilka processer ?

Medlem sedan dec. 200717 inlägg
#11

det är svchost.exe och system processorn som tar alla cpu :(
vet inte vad jag ska göra.

Medlem sedan jan. 20022 440 inlägg
#12

Jo men svchost.exe används av många olika program. Har du till exempel en Dell dator av viss årsmodel och windows xp räcker det att datorn står på ett litet tag så börjar svchost.exe äta upp all processorn.

Jag rekommenderar att du installerar windows vista home premium eller nåt om du inte redan gjort det.

Vista kanske inte är felfritt men det är ett bra mycket bättre alternativ än windows xp. Hmm Det jag menar är att du ska rensa bland alla program som startar automatiskt. Det är säkert inte hälften av dem som du har där som alls behöver starta. Sedan rekommenderar jag att du kör ccleaner och rensar upp lite på datorn och i registret.

https://www.ccleaner.com

Medlem sedan dec. 200717 inlägg
#13

installerade avast igen, den scannar ju av datorn i början då, innan man kommer in till själva datorn, den hittade 2 infekterade filer :/
jag klickade delete all, men den är fortfarande seg.
vad ska jag göra? finns dom kvar? kommer inte ihåg vad de hette.

Medlem sedan maj 20033 218 inlägg
#14

Tycker du skall gå in på Windows Update och köra in allt som finns om du inte gjort det.

Medlem sedan dec. 200717 inlägg
#15

orkade inte med problemet, formaterade om datorn istället :)

tack för hjälpen, hoppas det hjälper någon annan med samma problem.

Medlem sedan juli 200012 978 inlägg
#16

Du formaterar väl inte om Datorn heller!
Ta och formatera hårddisken och lämna en bit så att du kan skapa en Linuxpartition.
Det ger dig möjlighet att kunna kolla om det är själva hårdvaran som bråkar eller om det är operativet i framtiden.
Så kan du lägga in Firefox, Thunderbird och OpenOffice för att kunna köra lika dana program i båda operativen

Medlem sedan juli 20044 453 inlägg
#17

Nästa gång.

1.
a. Starta Task manager (taskmgr) och lägg till så den visar process ID (PID).
b. Kolla PID på den svchost som tar mycket CPU.
c. öppna en kommandotolk (cmd) och skriv:
tasklist /svc
Detta listar alla processer på systemet, samt vad som körs i respektive svshost.
d. Leta upp den PID du identifierade ovan och se vad som körs i just den svchost som tar mycket CPU.
e. Är det WUAU så koppla upp dig mot Microsoft Update, så du får senaste klientuppdateringen
f. Är det något annat, felsök dem.

2.
Använd Process explorer för att göra samma sak som ovan, fast direkt i verkyget. D.v.s. dubbelklicka på den svchost som tar mycket CPU, gå sedan till fliken Services, så ser du vad som körs i den.

Medlem sedan juli 200012 978 inlägg
#18

>legis Tack för ett perfekt svar. Jag lär mig mycket här säger Lasp

278 ms totalt · 4 externa anrop · v20260731065814-full.86ec41c2
124 ms — deklarationer (db)
0 ms — hämta statistik (cache)
148 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)