Probleem met svchost.exe

[Knuckles]

Ik heb op de vorige Topic geen oplossing kunnen vinden, dus maak ik een andere aan:

Ik heb de laatste tijd ook veel gemerkt dat svchost.exe alle vermogen van de CPU gebruikt voor een aantal minuten. AdAware heb ik al gedraaid, maar die vond alleen maar Cookies. Ik heb hier een Hijackthis Log. Weet iemand hier raad mee?

Update 1: Na Spybot Search and Destroy te hebben gedraaid, neemt svchost de meeste tijd 65-80% van de CPU in beslag als er verder niks wordt gedraaid.

Update 2: In de meeste gevallen kan ik dit oplossen door een Peer-to-Peer programma uit te zetten (uTorrent). Ik weet zo niet of svchost door bleef gaan met het vreten van CPU vermogen als dit Programma uit staat en enkele seconden later terug aan is gezet.

Logfile of HijackThis v1.99.1
Scan saved at 15:11:03, on 24-12-2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
E:\RSDemon\RSDemon.exe
C:\Documents and Settings\van Berlo\Menu Start\Programma's\Opstarten\utorrent.exe
C:\Program Files\Xfire\Xfire.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Documents and Settings\van Berlo\Bureaublad\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.nl/0SENLNL/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: RSDemon.lnk = E:\RSDemon\RSDemon.exe
O4 - Startup: utorrent.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1082\nl-nl\msntb.dll/search.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Openen in een nieuwe achtergrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/229?8e4a61b095074074969af55706c21e2
O8 - Extra context menu item: Openen in een nieuwe voorgrondtab - res://C:\Program Files\Windows Live Toolbar\Components\nl-nl\msntabres.dll.mui/230?8e4a61b095074074969af55706c21e2
O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll,-115 - {BB8A8834-A0A1-4d70-A21A-72FF89AA737A} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O9 - Extra 'Tools' menuitem: ImageShack Toolbar - {BB8A8834-A0A1-4d70-A21A-72FF89AA737A} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://knuckles412.spaces.msn.com//Phot ... nPUpld.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

[Robin]

Zie er niks tussen.
Raad je aan om spyware doctor te proberen. Is zeer goede software en filter al je zooi van je pc. Van trojan tot backdoor.

Adaware en hitmanpro ben ik niet zo`n voorstander van. Beste is om in safe modus te scannen En je windows restore tijdelijk even uit te zetten.

[Knuckles]

Nog wat andere dingen geprobeed, maar nog geen succes. En aangezien svchost meerdere services draait, kan ik die niet zomaar uitzetten. Als ik wist wat er allemaal wordt gedraaid waneer svchost alle CPU in beslag neemt en ook hoeveel % van de CPU elke service in svchost gebruikt, kon ik die met gemak uitzetten. Maar ik weet niet of er een manier is om dat te doen.

[zwartekat]

Nog wat andere dingen geprobeed, maar nog geen succes. En aangezien svchost meerdere services draait, kan ik die niet zomaar uitzetten. Als ik wist wat er allemaal wordt gedraaid waneer svchost alle CPU in beslag neemt en ook hoeveel % van de CPU elke service in svchost gebruikt, kon ik die met gemak uitzetten. Maar ik weet niet of er een manier is om dat te doen.

Hoeveel RAM en processorkracht heb je? Ik heb anders nog wel wat tooltjes om bepaalde services en opstartrommel uit te zetten. Als je interesse hebt, mail me maar.

[Steven]

Ik had dit probleem ook (bij het opstarten), en bij mij was altijd dat icoontje van Windows Update zichtbaar onder in die balk. Beetje gegoogled, en schijnt idd aan een update van Windows te liggen.

Hier heb ik de oplossing gevonden toen. Ik hoop dat het voor jou ook werkt!

[Stepz]

Vriendin van me had er laatst last van... Had flink lopen zoeken op het net en daar kwam ik meerdere wormen tegen die de oorzaak konden zijn. Enfin, ik kon haar helaas niet helpen en toen kwam er een ventje en die heeft uiteindelijk de hele zooi meegenomen. Formatje

[Knuckles]

Ik had dit probleem ook (bij het opstarten), en bij mij was altijd dat icoontje van Windows Update zichtbaar onder in die balk. Beetje gegoogled, en schijnt idd aan een update van Windows te liggen.

Hier heb ik de oplossing gevonden toen. Ik hoop dat het voor jou ook werkt!

Heb eens een keer Windows Update uitgeschakeld, en het heeft wel een beetje geholpen. Toch komt het nog heel af en toe voor dat svchost een minuut of twee op 100% komt, maar lang niet zoveel als eerst. Maar ik heb het even ingeschakeld en die instructies opgevolgd en weer terug uitgezet, want zodra ik Windows Update terug aanzette, ging svchost weer CPU vreten. Misschien helpt dat wel nog meer.

En formatteren ga ik echt niet doen. Dan kon ik dat elke keer doen voor elk akkefietje dat m'n computer aan lijd

Hoeveel RAM en processorkracht heb je? Ik heb anders nog wel wat tooltjes om bepaalde services en opstartrommel uit te zetten. Als je interesse hebt, mail me maar.

512MB RAM en 1.7GHz Processorkracht