18 svar · 736 visningar · startad av Andiee
Hej hej.
Har fått lite problem med datorn. Dels har Telia begränsat vår ADSL-uppkoppling på grund av att "Ditt konto förekommer i abusesammanhang". Och det har alltid varit antivirusprogram på datorn.
Så jag surfade in på http://housecall.trendmicro.com och gjorde en full virusscan, tog bort Norton och laddade istället hem Anti-Vir och installerade. Båda hitta massa olika trojaner som jag tog bort. Laddade också hem Adaware för att ta bort alla spyware och installerade Sygate Personal Firewall.
Ska tillägga att den här datorn har jag inte suttit på det senaste året och den har varit uppkopplad hela dagarna med Kazaa igång. Kazaa var det första som rök.
Just nu känns det som jag har fått bort det mesta. Det som dock gör mig fundersam är:
- jag har dels en proccess igång som heter iexplore.exe och en som heter explorer.exe. Om man avslutar explorer.exe försvinner menyraden... Kan det vara virus?
- jag har 5 st svchost.exe igång, de flesta verkar ha 4 st och så har jag även på min andra dator. En av svchost.exe tar all proccessorkraft. Efter att jag avslutat den går det att surfa relativt kvickt, men inte förrän man avslutat den. Vad kan problemet vara?
iexplore.exe = Internet Explorer
explorer.exe = Windows Program Manager
svchost.exe = Service Host Process
Hur många svchost.exe man har kan nog vara olika beroende på hur många processer som ska styras. (tror jag) ;)
Inga av dessa är virus/trojaner eller liknande.
Men hur kommer det sig att den snor åt sig så mycket proccessorkraft?
Du har något program som tydligen suger en hel del kraft. Vad det är för program är svårt att säga.
Vilket OS har du? Windows XP eller?
Jag kör XP.
Här kan du se lite om processerna i Windows XP
http://www.jsiinc.com/SUBJ/tip4600/rh4660.htm
svchost.exe är ett populärt namn för virus. Sök igenom din dator efter den filen. Den riktiga ligger i \windows\system32
Nope, ingen lösning än. Och svchost.exe ligger i rätt mapp.
En annan grej som dykt upp är att det finns en mapp som heter RECYCLER, som inte syns trots att jag inte har dolda mappar/filer. innehålller runt 800 filer och 100 mappar som inte är synliga... skumt.
Att svchost.exe ligger i rätt mapp tvivlar jag inte på, för i annat fall skulle inte Windows fungera. Men däremot är det alltså viktigt att du kollar så du inte har någon svchost.exe i några andra mappar, för virus brukar kalla sig för det.
Kolla förresten på Aktivitetshanteraren (Ctrl-Alt-Del) och fliken Processor vilka användarnamn det står på det dina svchostar. Det ska stå system och absolut inte ditt användarnamn. Står ditt användarnamn på någon av dem är det bingo, om man säger så...
svchost.exe i mappen windows/system32/ är den enda jag har. Den svchost.exe som käkar upp all processorkraft står det Network Services på... Som sagt, när den är igång är det väldigt segt att ta sig ut på nätet men så fort jag avslutat den surfar jag som vanligt igen...
Då är det förmodligen något annat program, som du inte behöver, som använder sig av svchost...
Rensa på "Lägg till/ta bort program" i Kontrollpanelen och kolla vad du har i Autostarten:
http://www.tydal.nu/autostart.exe
För ytterligare tips kan ta fram en kommandotolk (start, kör: cmd) och skriva netstat -o för då ser du vilka program i datorn som använder internet just då. En av kolumnerna där heter PID och den kan du sa på Aktivitetshanteraren för att se vilket program det är. (Ser du inte PID på processer, gå in på Visa, Välj kolumner.)
vad betyder tillstånd SYN_SENT? när jag går in på och kollar så är det ifa32.exe (hittar inte någonstans vad det är) som är den enda aktiva anslutningen.
fjärradress: mail.addity.ru:6667, tillstånd: SYN_SENT. något med brandväggen?
SYN_SENT är att den försöker upprätta en anslutning med, i det här fallet mail.addity.ru på porten 6667 som normalt används för IRC. I läget SYN_SENT har den ännu inte fått något livstecken från mail.addity.ru utan den väntar på svar. När den får svar och anslutningen upprättas går den över till ESTABLISHED.
Det här låter lite misstänkt, för trojaner brukar gå ut på IRC och tala om att de är aktiva, så eventuella scriptkiddies får reda på din ip och får veta att din dator är öppen.
Sök efter filen ifa32.exe och byt namn på den.
Jag har sökt efter filen i hela datorn men hittar den inte. Har även kollat system och system32-mappen utan något resultat.
Windowsmappen brukar vara populärt ställe. Dubbelkollat så den hittar dolda filer och systemfiler?
Vore jag du skulle jag dubbelkolla genom start, kör: cmd och sedan skriva:
attrib \ifa32.exe /s
Filen finns när jag söker med cmd men jag hittar den inte när jag kollar i utforskaren...
Visst är Windows underbart :-)
Leta rätt på ifa32.exe i aktivitetshanteraren på processer och avsluta dess aktivitet. Sedan kan du gå till cmd och ta bort den.
Notera i vilken mapp den ligger och byt ut \mapp\ i mitt exempel nedan mot den mapp där cmd hittade ifa32.exe:
attrib -s -h -r \mapp\ifa32.exe
del \mapp\ifa32.exe
Japp, då var jag av med problemet med ifa32.exe. Stort tack till tydal för tålamod och hjälp.
Dock fortsätter svchost.exe tugga proccessorkraft. Men just nu bara avslutar jag den proccessen så fungerar datorn felfritt.
