Avatar billede cain Nybegynder
23. marts 2004 - 13:19 Der er 25 kommentarer og
1 løsning

spoolsv.exe samt hijackthis? (please help fast)

hej med jer.
Jeg sidder inde ved en af mine venner nu som har det samme problem med spoolsv.exe som der er så mange spm om. Jeg startede jo med at tjekke efter printerjob men det viste sig at han slet ik havde nogen printer installeret, så læste jeg lidt mere om det og fattede så at jeg ikke måtte lave noget for de garvede mennesker her på ekperten...

så her kommer så den velkendte log fra hijackthis!

Logfile of HijackThis v1.97.7
Scan saved at 13:15:11, on 06-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\teamspeak2_RC2\TeamSpeak.exe
C:\Programmer\Steam\Steam.exe
C:\Programmer\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Værft\Skrivebord\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programmer\DashBar\DashBar15.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NetLimiter] C:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F58AD236-4A07-42B0-9978-ACC12450C747}: NameServer = 193.162.153.164,194.239.134.83
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:21 #1
Nu skal jeg være der
Avatar billede cain Nybegynder
23. marts 2004 - 13:23 #2
najs der er en der er så hurtig til at hjælpe hehe
Avatar billede cain Nybegynder
23. marts 2004 - 13:26 #3
jeg har kørt spybot på hans computer og den fandt da lidt men jeg turde ikke lege med hijackthis da jeg havde læste i andre spm at det var meget vigtigt at man ik bare prøvede sig frem men skulle høre det fra jer hvad jeg skal fixe hehe
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:27 #4
Ok det er fint :O)

Jeg kommer tilbage om lidt med hvad du skal fixe...
Avatar billede cain Nybegynder
23. marts 2004 - 13:28 #5
hehe det lyder max nice så kan han bruge sin com igen gad nemlig ik til at formatere!!
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:40 #6
Jeg kunne ikke finde ret meget snavs på den pc.

Først skal jeg bede dig om at lave en mappe kun til hijackthis og lægge programmet der over.

Derefter skal du til at i gang med at fixe:

Deaktiver systemgendannelse:
http://www.arlet.dk/systemgendannelsen.htm

Kør Hijackthis, scan, sæt flueben ved linierne listet her, luk alle vinduer undtaget Hijackthis, klik på fix checked, luk hijackthis igen.
Dobbelttjek, så alt kommer med.


O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programmer\DashBar\DashBar15.dll (file missing)

O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000


Derefter genstarter du og sender en ny log herind, for at se om vi har fået den helt ren.
Først når din log er endelig godkendt, må du aktiver din systemgendannelse igen.
Avatar billede cain Nybegynder
23. marts 2004 - 13:43 #7
den mappe kan den godt ligge på hans skrivebord eller skal den ind og ligge på hans c drev?
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:45 #8
Det er bedst at lægge den på c drevet. Ellers kommer der en masse backup filer ud på skrivebordet og ligge...
Avatar billede cain Nybegynder
23. marts 2004 - 13:49 #9
her kommer den nye log...
Logfile of HijackThis v1.97.7
Scan saved at 13:47:45, on 06-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\VetMsgNT.exe
C:\Documents and Settings\Værft\Skrivebord\hi\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NetLimiter] C:\Programmer\NetLimiter\NetLimiter.exe /s
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O9 - Extra button: Opslag (HKLM)
O12 - Plugin for .spop: C:\Programmer\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F58AD236-4A07-42B0-9978-ACC12450C747}: NameServer = 193.162.153.164,194.239.134.83
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:52 #10
Flot ren log
Du kan godt slå systemgendannelsen til igen.

Hvad har i af problemer med pc´en?
Avatar billede cain Nybegynder
23. marts 2004 - 13:53 #11
vores problem er det samme som de fleste har med den lorte fil at den æder hele cpu'en, vi kan lukke den ned og den kommer 5 min senere igen....
Avatar billede andersenph Nybegynder
23. marts 2004 - 13:54 #12
Ok jeg kigger lige lidt på det, men loggen er altså ren. Der var ikke mere snavs i den.
Avatar billede cain Nybegynder
23. marts 2004 - 13:56 #13
det er ik i orden endnu lige nu æder den 99% af hans cpu :-(
Avatar billede cain Nybegynder
23. marts 2004 - 13:58 #14
FFS losser den sq snart ud af vinduet med sikkerheds skoene på . det forpulede lort....
Avatar billede nva Praktikant
23. marts 2004 - 13:58 #15
Andre har tidligere haft held ved at kigge denne log nærmere efter :
http://www.itpoints.com/bbs/NonCGI/Forum2/HTML/000112.html
Avatar billede andersenph Nybegynder
23. marts 2004 - 14:00 #16
Det er print spooleren der er tale om. Den forsøger sikkert at etablere kontakt med printeren. Du kan gå i Tjenester og ned til Print spooler og sætte den til manuelt, så starter den kun når du vil udskrive og dermed skulle problemet være løst.
Avatar billede cain Nybegynder
23. marts 2004 - 14:01 #17
k jeg kigger den lige igennem! men kan jeg ik starte hans com op i fejlsikret tilstand og så ligge min spoolsv.exe ind på hans ved at overskrive hans gamle??
Avatar billede cain Nybegynder
23. marts 2004 - 14:07 #18
hvad mener du med at jeg kan gå ned i tjenester? der er slet ik sat printer til hans com  og det har der aldrig været derfor kan jeg ik forstå hvorfor at den skal fucke up men hvis det skulle hjælpe med at sætte den på normal vil jeg da blive glad for lidt mere guiden
Avatar billede andersenph Nybegynder
23. marts 2004 - 14:09 #19
Jeg prøver at finde noget på hvordan vi gør for at få sat den til manuel...
Øjeblik ok?
:O)
Avatar billede arlet Juniormester
23. marts 2004 - 14:10 #20
ctrl - alt - delete gå i processer og højreklik på spoolsv - sæt priotet til lav.

Så skulle den ikke brokke sig mere.
Avatar billede cain Nybegynder
23. marts 2004 - 14:10 #21
helt sikker det er kun dejligt at du vil hjælpe os da det ik er noget jeg selv kender til
Avatar billede cain Nybegynder
23. marts 2004 - 14:13 #22
2 sek genstarter lige og ser og jeg fixede for så ligger jeg nemlig en lille guide til andre så de kan se hvordan de lukker den ned hvis de sidder med samme prb som mig
Avatar billede cain Nybegynder
23. marts 2004 - 14:18 #23
har genstartet og giver den lige 10 min til at se om det starter op igen!
Avatar billede cain Nybegynder
23. marts 2004 - 14:39 #24
så kom jeg endeligt af med det lort! :-)

For at stoppe spoolsv.exe helt fra at starte på din computer kan du gøre det at du går ned i start, kør, skriver "msconfig" , går hen under fanen tjenester og finder den der hedder Print Spooler og fjerner fluebenet ud for den. Vælger Ok og genstarter din computer så kommer den ik og æder din cpu mere, men det deaktivere også printeren hvis du har sådan en, jeg vil ik råde dig til at gøre det hvis du skal bruge din printer så vil jeg nok søge hjælp andre steder en lige denne guide til at slippe af med spoolsv.exe

Cain over and out!!
Avatar billede cain Nybegynder
23. marts 2004 - 14:40 #25
jeg vælger at give pointene til andersenph da det var ham der ledede mig ind på det med tjenester, men husk alle sammen slå tænkeren til hehe!
Avatar billede andersenph Nybegynder
23. marts 2004 - 14:42 #26
Jeg takker for dem og vil finde tænkeren frem med det samme, nu er det jo snart fyraften :O)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester