Ga terug   Computer Idee Forum > Besturingsystemen > Windows NT/2000/XP

Antwoord
 
Discussietools Weergave
Oud 3 August 2010, 17:14   #1
anoniem43765
Guest
 
Berichten: n/a
Standaard XP loopt vast door wucault.exe en svchost.exe

Hallo allemaal,

Ik heb een probleem met XP hij loopt vaak vast door wuault.exe en svchost.exe
Hoe kan ik dit verhelpen en wat voor nut hebben deze 2.
Voor de rest is XP lekker snel behalve door die 2 factoren en dat is best wel vervelend.
Weet iemand de oplossing??

Laatst gewijzigd door Denneken : 4 August 2010 om 13:08
  Met citaat antwoorden
Oud 3 August 2010, 18:37   #2
anoniem39673
Guest
 
Berichten: n/a
Standaard

ik raad je ten eerste aan om je pc diep te scannen op virussen.
ten tweede wil je evene een zoekopdracht starten en dit opzoeken 'svchost.exe' zo nodig dit 'svc*host*.exe'
en controleer daarmee of het in deze map ligt %Windir%\system32 of %Windir%\ServicePackFiles\i386 (ongeveer 14kb) groot

ik hoor graag van je terug
  Met citaat antwoorden
Oud 4 August 2010, 11:18   #3
anoniem43765
Guest
 
Berichten: n/a
Standaard

Citaat:
Oorspronkelijk geplaatst door omed4life Bekijk bericht
ik raad je ten eerste aan om je pc diep te scannen op virussen.
ten tweede wil je evene een zoekopdracht starten en dit opzoeken 'svchost.exe' zo nodig dit 'svc*host*.exe'
en controleer daarmee of het in deze map ligt %Windir%\system32 of %Windir%\ServicePackFiles\i386 (ongeveer 14kb) groot

ik hoor graag van je terug
Hallo,

Ik heb de pc nog is gescand maar niks kunnen vinden en de grootte van svchost.exe is ook 14kb. Dus ik vind het best vreemd, maar hij loopt ook niet altijd vast soms zet ik die 2 processen uit wucault en svchost en dan werkt hij weer als een zonnetje.

Hieronder kun je mijn logfile zien van hijackthis.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:16:27, on 4-8-2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ronald Jonkers\Local Settings\Application Data\Google\Update\1.2.183.29\GoogleCrashHandler.e xe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Ronald Jonkers\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Ronald Jonkers\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Ronald Jonkers\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zeelandnet.nl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aanmelden - Help - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HitmanPro35] "C:\Program Files\Hitman Pro 3.5\HitmanPro35.exe" /scan:boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ronald Jonkers\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Lokale service')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Netwerkservice')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1274950602929
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1274950689880
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: Preloader van browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Cache-daemon voor onderdeelcategorieën - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

--
End of file - 4932 bytes
  Met citaat antwoorden
Oud 4 August 2010, 11:32   #4
anoniem26138
Guest
 
Berichten: n/a
Standaard

Probeer of 'Internet Explorer (zonder invoegtoepassingen)' wel goed werkt om te zien of het aan zo'n invoegtoepassing ligt.

De snelkopppeling daarvoor staat ook ergens in je Start-menu.
  Met citaat antwoorden
Oud 4 August 2010, 11:48   #5
anoniem43765
Guest
 
Berichten: n/a
Standaard

Citaat:
Oorspronkelijk geplaatst door erikdenhouter Bekijk bericht
Probeer of 'Internet Explorer (zonder invoegtoepassingen)' wel goed werkt om te zien of het aan zo'n invoegtoepassing ligt.

De snelkopppeling daarvoor staat ook ergens in je Start-menu.
Ik gebruik normaal gezien niet internet explorer, maar google chrome
  Met citaat antwoorden
Oud 4 August 2010, 12:05   #6
anoniem26138
Guest
 
Berichten: n/a
Standaard

Oei, dat had ik ook in je HilackThis logje kunnen zien maar daar dacht ik ff niet aan.
  Met citaat antwoorden
Oud 4 August 2010, 12:50   #7
anoniem26138
Guest
 
Berichten: n/a
Standaard

wucault.exe of wuauclt.exe ?

De laatste is een onderdeel van Windows Update.

Waar staat het bestand ?
Ongeacht welke het is kan je het eens uploaden naar http://www.virustotal.com/nl/ om te scannen.

Laatst gewijzigd door erikdenhouter : 4 August 2010 om 13:02
  Met citaat antwoorden
Oud 4 August 2010, 13:08   #8
anoniem43765
Guest
 
Berichten: n/a
Standaard

Citaat:
Oorspronkelijk geplaatst door erikdenhouter Bekijk bericht
wucault.exe of wuauclt.exe ?

De laatste is een onderdeel van Windows Update.

Waar staat het bestand ?
Ongeacht welke het is kan je het eens uploaden naar http://www.virustotal.com/nl/ om te scannen.

Mijn excuus het is dus wuault.exe en staat in dezelfde map als svchost.exe
De map waarin die twee zitten is system32
  Met citaat antwoorden
Oud 4 August 2010, 13:17   #9
anoniem26138
Guest
 
Berichten: n/a
Standaard

Nu weet ik het nog niet.... Nogmaals... maar dan weer anders , is het wuault.exe of wuauclt.exe ?

Ik vraag dit expliciet omdat ik deze eerdere bestandsnaam (wucault.exe in je eerste bericht) één maal in een logje op internet ben tegengekomen, maar voor de rest zijn het steeds verwarrende berichten rond het bestaan van wucault.exe, alsof iedereen een schrijffout maakt die over wuauclt.exe wil schrijven, maar zoals gezegd, die bestandsnaam (wucault.exe) heb ik in een automatisch gegenereerd logje zien staan, dus ook wucault.exe bestaat.

Maar wuault.exe is dus weer een andere naam.... de derde dus.

(wuauclt = Windows Update Automatische Update Cliënt, en dat bestand heeft iedereen.
Je kan het dus wel uploaden naar die site om te zien of het geen virus bevat.)

Je kan Windows Automatische Updates even een paar dagen uitzetten om te zien hoe dat gaat ? En als dat beter gaat zo snel mogelijk met de hand daar op de MS site om een update verzoeken. Misschien loop je al wat achter.

Je logje lezen kan ik niet, daarvoor kan je het ook beter onder 'Beveiliging' op het forum plaatsen:
http://forum.computeridee.nl/forumdisplay.php?f=133
of daar even de vraag stellen met link naar dit draadje.

Laatst gewijzigd door erikdenhouter : 4 August 2010 om 14:37
  Met citaat antwoorden
Oud 4 August 2010, 17:07   #10
anoniem43765
Guest
 
Berichten: n/a
Standaard

Citaat:
Oorspronkelijk geplaatst door erikdenhouter Bekijk bericht
Nu weet ik het nog niet.... Nogmaals... maar dan weer anders , is het wuault.exe of wuauclt.exe ?

Ik vraag dit expliciet omdat ik deze eerdere bestandsnaam (wucault.exe in je eerste bericht) één maal in een logje op internet ben tegengekomen, maar voor de rest zijn het steeds verwarrende berichten rond het bestaan van wucault.exe, alsof iedereen een schrijffout maakt die over wuauclt.exe wil schrijven, maar zoals gezegd, die bestandsnaam (wucault.exe) heb ik in een automatisch gegenereerd logje zien staan, dus ook wucault.exe bestaat.

Maar wuault.exe is dus weer een andere naam.... de derde dus.

(wuauclt = Windows Update Automatische Update Cliënt, en dat bestand heeft iedereen.
Je kan het dus wel uploaden naar die site om te zien of het geen virus bevat.)

Je kan Windows Automatische Updates even een paar dagen uitzetten om te zien hoe dat gaat ? En als dat beter gaat zo snel mogelijk met de hand daar op de MS site om een update verzoeken. Misschien loop je al wat achter.

Je logje lezen kan ik niet, daarvoor kan je het ook beter onder 'Beveiliging' op het forum plaatsen:
http://forum.computeridee.nl/forumdisplay.php?f=133
of daar even de vraag stellen met link naar dit draadje.
Nogmaals mijn excuus het is nu echt wuauclt.exe
Ik heb er ook al zoveel over gelezen en ommenduur gooi je ze allemaal door elkaar.
Dat zal ik dan eens uitzetten, maar nu alleen nog die svchost.exe

Heel veel dank alvast voor de moeite
  Met citaat antwoorden
Antwoord

Discussietools
Weergave

Regels voor berichten
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Aan
Smileys zijn Aan
[IMG]-code is Aan
HTML-code is Uit

Forumnavigatie


Alle tijden zijn GMT +1. Het is nu 07:11.


Powered by vBulletin Version 3.8.6
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.