svchost gebruikt processor

Plaats hier uw vraag / probleem als u het vermoeden heeft dat uw computer geïnfecteerd is. (FRST logs)
Plaats reactie
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#1

Laptop is erg traag. In taakbeheer blijkt dat svchost.exe processor voor zeker 90% gebruikt.
Graag hulp hierbij.
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#2

Download Afbeelding Zoek.exe naar het bureaublad.
  • Wanneer je internet browser of virusscanner een melding geeft dat dit bestand onveilig zou zijn kan je dat negeren, het is namelijk een onterechte waarschuwing.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Rechtsklik op Zoek.exe en klik op Als administrator uitvoeren.
  • Wacht geduldig totdat Zoek verschijnt, dit kan een paar minuten duren.
  • Kopieer nu onderstaande code en plak die in het grote invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    standardsearch;
    installedprogs;
    emptyjava;
    emptyflash;
    emptyiecache;
    emptyffcache;
    emptychrcache;
    C:\Program Files\MCL;p
    
  • Let op: Sluit nu eerst alle webbrowsers.
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
  • Op het bureaublad zal nu tevens een bestand genaamd "sample_<datum>_<tijdstip>.zip" staan.
  • Upload dit bestand naar http://www.filedropper.com en plaats het linkje in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#3

Dag PeterJ,
Zoek.exe uitgevoerd, zie logbestand in bijlage.

Hier het linkje van filedropper:
<a href=http://www.filedropper.com/sample17-01-20170835><img src=http://www.filedropper.com/download_button.png width=127 height=145 border=0/></a><br /><div style=font-size:9px;font-family:Arial, Helvetica, sans-serif;width:127px;font-color:#44a854;> <a href=http://www.filedropper.com >online backup storage</a></div>

Groet, Jack
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#4

Start Zoek opnieuw:
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met zoek.exe
    (hier of hier) kan je lezen hoe je dat doet.
  • Rechtsklik op Afbeelding Zoek.exe en klik op Als Administrator uitvoeren.
  • Kopieer nu onderstaande code en plak die in het invulvenster:
  • Note: Dit script is speciaal bedoeld voor deze PC, gebruik dit dan ook niet op andere PC's met een gelijkaardig probleem.

    Code: Selecteer alles

    autoclean;
    silentrunners;
    
  • Let op: Sluit nu eerst alle webbrowsers.
  • Klik nu op de knop "Run Script".
  • Wacht nu geduldig af tot er een logje opent (dit kan na een herstart zijn als deze benodigd is).
  • Mocht er geen logje verschijnen, start Zoek.exe dan opnieuw en klik op zoek-results.log, de log verschijnt dan alsnog.
  • Sluit het geopende logje.
  • Post het bestand c:\zoek-results.log als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#5

Dag PeterJ,
Zoek.exe zoals hierboven uitgevoerd (dus na sluiten webbrowser).
Bleef steken, ook na een nacht wachten. zie zoek-results1gestopt.log (zelf via ctrl-a,c,v naar kladblok gezet en bewaard).
Opnieuw zoek.exe gestart. Liep nu door. Zie zoek-results.exe
Groet, Jack
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#6

Stap 1:
We gaan de Afbeelding Farbar Recovery Scan Tool opnieuw gebruiken.
  • Download de bijlage fixlist.txt naar de map, waar ook FRST.exe aanwezig is.
  • Schakel je antivirus- en antispywareprogramma's uit, mogelijk kunnen ze conflicteren met FRST.
  • Dubbelklik op FRST.exe om de tool te starten.
  • Druk op de knop Fixen.
  • Na de fix wordt een logbestand gemaakt (Fixlog.txt) op dezelfde plaats vanwaar de 'tool' is gestart.
  • Voeg dit logbestand als bijlage toe aan je volgend bericht.

Stap 2:

Klik op Start, typ in de witte invoerbalk MSCONFIG en druk op de enter-toets.
Het venster "Systeemconfiguratie" verschijnt nu.
Open het tabblad Opstarten.
Doorloop de lijst met aangevinkte items en vink uit wat je niet telkens gebruikt als Windows start. In geval van problemen kan je deze eenvoudig weer aanvinken.
Laat in ieder geval je antivirus programma aangevinkt.
Sluit MSCONFIG en herstart je computer.
Na de herstart krijg je een melding van Systeemconfiguratie (=MSCONFIG).
Plaats daarin een vinkje en klik op OK.

Enige verbetering nu ?
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#7

Dag PeterJ,

Bovenstaande uitgevoerd.Fixlog.txt bijgevoegd.
Probleem lijkt opgelost, processorgebruik drastisch teruggelopen. Nu 'in rust' (als bv alleen firefox draait) tussen de 10 en 30% processorgebruik en in ieder geval niet of nauwelijks door svchost.exe.
Opstart-items langsgelopen. Geen ervan veroorzaakt problemen.
Wat was er nu aan de hand?
Groet,
Jack
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#8

Wat was er nu aan de hand?
Geen idee, het logje toont niets aparts.

Download Afbeelding AdwCleaner (by Malwarebytes) naar je bureaublad.

Sluit alle openstaande programma's.
Rechtsklik op AdwCleaner en klik op 'Als administrator uitvoeren...'.

Klik op Scannen.
Na het scannen, klik op Verwijderen.
In het venster '- AdwCleaner – Programma's sluiten -' klik op OK.

Tijdens de opruim-actie zullen de snelkoppelingen verdwijnen, dit is normaal.
Na het verwijderen verschijnen 2 meldingen:
In het venster '- AdwCleaner – Informatie -' klik op OK.
In het venster '- AdwCleaner – Herstart -' klik op OK.

Nadat de computer herstart is, opent een logbestand.
Sluit het logbestand.
Post het bestand C:\AdwCleaner\AdwCleaner[C0].txt als bijlage in je volgend bericht.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#9

Hierbij de volgende stap. Ziet er schoon uit.
Groet, Jack
Als gast kunt u geen bijlagen bekijken. Registreer via deze link een (gratis) account om bijlagen te kunnen openen en downloaden.
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#10

Klopt. Zijn er nog problemen merkbaar ?
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Gebruikersavatar
Jack51
PC Web Plus - Member
PC Web Plus - Member
Berichten: 30
Lid geworden op: 14 jun 2011 21:26
Kennisniveau: (1) Beginner
OS: windows 7
AV: Avira antivir personel-fr

#11

Nee, alles werkt nu prima. Processorgebruik is helemaal normaal, normaliter tussen de 10-20%.
Volgens mij kan ik je hierbij hartelijk bedanken voor de hulp. Jullie doen dat fantastisch!!
Groet, Jack
Gebruikersavatar
PeterJ
Security Helper
Security Helper
Berichten: 7155
Lid geworden op: 17 mar 2013 23:40

#12

Prima en graag gedaan. We gaan afronden.

Schakel de realtime bescherming van je antivirus weer in, mocht je dat nog niet gedaan hebben.

* De gebruikte tools en logbestanden opruimen.
Download Afbeelding "Delfix by Xplode" hier of hier.

Dubbelklik op Delfix.exe om de tool te starten.
Zet nu vinkjes voor de volgende items:
  • Activate UAC
  • Remove disinfection tools
  • Create registry backup
Klik op Run en wacht geduldig tot de tool gereed is.
Deze tool maakt een logbestand. Dit hoef je niet te plaatsen.
Member of UNITE (Unified Network of Instructors and Trusted Eliminators.)
Plaats reactie

Terug naar “Hulp bij malware en virusinfectie problemen, adware en ongewenste software”