svchost.exe

[De wrotter]

Een héél vreemd probleem....... Ik heb een win 2000 pro versie met
Norton Anti virus 2003 geïnstalleerd. Alles loopt prima totdat ik
na wel driekwartier uur gewacht te hebben op de ADSL verbinding met
BabyXL zit. Met de "oude" computer liep internet bij het afkoppelen
prima. De eerste verbinding met internet was het vernieuwen van de
virusdata. Maar na enige tijd komt de melding van svchost.exe
(gezocht en stond drie keer; twee keer in kleine letters en één keer
in HOOFDLETTERS in de system32 directorie) dat er een foutenlogboek
(nergens te vinden!) is gemaakt en Norton anti-virus 2003, word e.d.
worden uitgeschakeld. Er is niet fatsoenlijk met de computer te werken.
Alles er weer opnieuw op en zodra ik contact maak (nu zonder Norton
anti-virus 2003) krijg ik al snel opnieuw die melding van svchost.exe.
Na de tweede keer win 2000 pro er weer geheel opnieuw opgezet te
hebben, ben ik maar opgehouden en heb de computer maar weer mee
naar huis genomen.

Thuis heb ik alles er weer "schoon" opgezet en alles ge-update
(service pack 4) zonder Norton anti-virus 2003. Toen pas Norton
anti-virus 2003 er op gezet en de zaak loopt als een zonnetje.

Een virus? Dan zou Norton anti-virus 2003 dit toch moeten zien?
Svchost.exe staat ook niet in de Norton anti-virus lijst als virus.
Het Norton anti-virus 2003 programma stond er toch op met (bijna)
de nieuwste virusdata? Bovendien heb ik er hier thuis géén last
van ondanks dat ik als allerlaatste Norton anti-virus 2003
geïnstalleerd heb. Het enige verschil met de plaats waar de
computer komt te staan is dat diegene ADSL via BabyXL en ik via ptt
telecom heb met dezelfde provider. Dus zou het ergens bij BabyXL
kunnen liggen?

Wie heeft een soortgelijk probleem gehad?

Groeten van de wrotter

[Jochem van Dieten]

De wrotter wrote:

> Een hæ¾*l vreemd probleem....... Ik heb een win 2000 pro versie met
> Norton Anti virus 2003 ge鮦stalleerd. Alles loopt prima totdat ik
> na wel driekwartier uur gewacht te hebben op de ADSL verbinding met
> BabyXL zit. Met de "oude" computer liep internet bij het afkoppelen
> prima. De eerste verbinding met internet was het vernieuwen van de
> virusdata. Maar na enige tijd komt de melding van svchost.exe
> (gezocht en stond drie keer; twee keer in kleine letters en æ¾*n keer
> in HOOFDLETTERS in de system32 directorie) dat er een foutenlogboek
> (nergens te vinden!) is gemaakt en Norton anti-virus 2003, word e.d.
> worden uitgeschakeld. Er is niet fatsoenlijk met de computer te werken.
> Alles er weer opnieuw op en zodra ik contact maak (nu zonder Norton
> anti-virus 2003) krijg ik al snel opnieuw die melding van svchost.exe.
> Na de tweede keer win 2000 pro er weer geheel opnieuw opgezet te
> hebben, ben ik maar opgehouden en heb de computer maar weer mee
> naar huis genomen.
>
> Thuis heb ik alles er weer "schoon" opgezet en alles ge-update
> (service pack 4) zonder Norton anti-virus 2003. Toen pas Norton
> anti-virus 2003 er op gezet en de zaak loopt als een zonnetje.
>
> Een virus?

Waarschijnlijk.


> Dan zou Norton anti-virus 2003 dit toch moeten zien?

Norton loopt wel vaker achter.


> Svchost.exe staat ook niet in de Norton anti-virus lijst als virus.

http://www.dto.tudelft.nl/mailarchiv...ssie/0134.html

Jochem

PS Kan je je newsclient misschien zo instellen dat hij een
charset identificatie meestuurt? Of anders geen karakters
gebruiken die in ASCII boven de 127 zitten.

[Ruben van der Leij]

begin _quotations from: Jochem van Dieten <nomail@devnull.invalid>:

>> Een virus?
> Waarschijnlijk.

In goed nederlands: "gelul!".

http://support.microsoft.com/default...NoWebContent=1

--
Ruben

Maar het schijnt dat je tegenwoordig onder het mom van individualisme en
vrijheid elke vorm van onbeschoftheid mag toepassen. En niet alleen op
internet."
johns in nl.verkeer

[Jetze Mellema]

"De wrotter" <dewrotter@altijdmaar.weer> wrote in message
news:3f812f3a$1@news.nb.nu...
> virusdata. Maar na enige tijd komt de melding van svchost.exe

Welke melding?

> anti-virus 2003) krijg ik al snel opnieuw die melding van svchost.exe.

Welke melding?
--
Met vriendelijke groet,

Jetze Mellema
http://www.mellema.net/homecomputers
'Heel erg vette shit...'

[De wrotter]

> Welke melding?

> anti-virus 2003) krijg ik al snel opnieuw die melding van svchost.exe.

> Welke melding?

Er is een foutenlogboek (dat nergens te vinden is) gemaakt en dat heeft als resultaat dat bijv.
Norton anti-virus, systeem works en word worden uitgeschakeld en er niet meer fatsoenlijk met de
computer gewerkt kan worden.

Stel?!, dat het een "verdacht" virus zou zijn, waarom krijg ik dat dan thuis niet/nooit?
Het enige verschil is de ADSL leverancier BabyXL en ptt telecom.

> Met vriendelijke groet, Jetze Mellema

Groeten van de wrotter

[Jan Reilink]

De wrotter wrote:

[...]
> Thuis heb ik alles er weer "schoon" opgezet en alles ge-update
> (service pack 4) zonder Norton anti-virus 2003. Toen pas Norton
> anti-virus 2003 er op gezet en de zaak loopt als een zonnetje.
>
> Een virus? Dan zou Norton anti-virus 2003 dit toch moeten zien?
> Svchost.exe staat ook niet in de Norton anti-virus lijst als virus.

svchost.exe is een onderdeel van IIS en wordt door MSBlaster vervangen,
daarom dat het waarschijnlijk als virus wordt aangemerkt(?). Heb je de
patches MS03-033 en MS03-039 toegepast, *na* het installeren van SP4?

<http://www.microsoft.com/technet/tre...n/MS03-033.asp>
<http://www.microsoft.com/technet/tre...n/MS03-039.asp>

Groeten, Jan

--
/"\ ASCII Ribbon Campaign
\ / No HTML in mail or news!
X
/ \ Dutch Security Information Network: http://www.dsinet.org

[Raaf]

"De wrotter" <dewrotter@altijdmaar.weer> schreef :
>> Welke melding?
>
>> anti-virus 2003) krijg ik al snel opnieuw die melding van svchost.exe.
>
>> Welke melding?
>
>Er is een foutenlogboek (dat nergens te vinden is) gemaakt en dat heeft als resultaat dat bijv.
>Norton anti-virus, systeem works en word worden uitgeschakeld en er niet meer fatsoenlijk met de
>computer gewerkt kan worden.
>

Waarschijnlijk word de eventlog bedoeld, die je met de eventeviewer kan zien.

start->run eventvwr.msc

Raaf

[Henk2]

De wrotter wrote:

> Svchost.exe


Geeft de errormelding:
'svchost has generated errors and will be closed by Windows. You will need to
restart the program.
An error log is being created.'


> Het enige verschil met de plaats waar de
> computer komt te staan is dat diegene ADSL via BabyXL en ik via ptt
> telecom heb met dezelfde provider.
>
> Wie heeft een soortgelijk probleem gehad?


Ik heb hetzelfde probleem met McAfee (laatste en voorgaande virusdefinities.)

Aanvankelijk via modeminbellen elders en nu ook via ADSL


Alle updates en patches installeren helpt niet

Henk

[Jochem van Dieten]

Ruben van der Leij wrote:
> begin _quotations from: Jochem van Dieten <nomail@devnull.invalid>:
>
>>>Een virus?
>>
>>Waarschijnlijk.
>
> In goed nederlands: "gelul!".

http://www.dto.tudelft.nl/mailarchiv...ssie/0134.html

Lees die link nou eens goed door. Welke reden is er om op een
niet standaard lokatie een file met de naam svchost.exe te hebben
die ook nog eens een afwijkende file-size heeft? Welke reden is
er in het geval van de OP om dat bestand 3 maal in de systemroot
te hebben staan?

svchost.exe hoort eenmaal in de systemroot en eenmaal in de
dllcache te staan, en als er meer exemplaren aanwezig zijn wordt
het tijd om te formatteren en met een schone lei opnieuw te beginnen.

Jochem

[De wrotter]

> > Thuis heb ik alles er weer "schoon" opgezet en alles ge-update
> > (service pack 4) zonder Norton anti-virus 2003. Toen pas Norton
> > anti-virus 2003 er op gezet en de zaak loopt als een zonnetje.
> >
> > Een virus? Dan zou Norton anti-virus 2003 dit toch moeten zien?
> > Svchost.exe staat ook niet in de Norton anti-virus lijst als virus.
>
> svchost.exe is een onderdeel van IIS en wordt door MSBlaster vervangen,
> daarom dat het waarschijnlijk als virus wordt aangemerkt(?). Heb je de
> patches MS03-033 en MS03-039 toegepast, *na* het installeren van SP4?

Nee. Dat doe ik thuis ook nooit. Ik installeer alleen maar de allernodigste updates.
Mijn ervaring met die updates zijn niet zo bijzonder. Het wordt er vaker slechter
van dan beter. Maar het valt altijd te proberen bij de "klant".

Er was nog iemand met hetzelfde probleem. Er worden een heleboel mogelijkheden
aangeboden, maar de eigenlijke oorzaak heeft nog niemand gegeven. De ellende is,
dat ik niet bij mezelf het probleem kan localiseren omdat het bij mij hartstikke
goed gaat.

>
<http://www.microsoft.com/technet/tre...n/MS03-033.asp>
>
<http://www.microsoft.com/technet/tre...n/MS03-039.asp>

> Groeten, Jan

Groeten van de wrotter

[De wrotter]

> Lees die link nou eens goed door. Welke reden is er om op een
> niet standaard lokatie een file met de naam svchost.exe te hebben
> die ook nog eens een afwijkende file-size heeft? Welke reden is
> er in het geval van de OP om dat bestand 3 maal in de systemroot
> te hebben staan?
>
> svchost.exe hoort eenmaal in de systemroot en eenmaal in de
> dllcache te staan, en als er meer exemplaren aanwezig zijn wordt
> het tijd om te formatteren en met een schone lei opnieuw te beginnen.

Dàt is het nu maar net. Alles staat/stond er "schoon" op en bij mij thuis
werkt alles prima. De zaak er twee keer opnieuw opzetten bij de ander,
geeft totaal geen soelaas. Zodra je contact maakt met internet krijg je
die melding en staat er drie keer svchost.exe (één keer met hoofdletters)
in de system32 directorie. Ik zou er meer "vrede" mee hebben, dat dit bij
mij óók gebeurde om het probleem te kunnen localiseren. Ik kan nu niets,
omdat het bij mij thuis niet gebeurt.

> Jochem

Groeten van de wrotter