---

Hej
På min kones pc, som er bevæbnet med XP Pro, foregår der periodisk mystiske
ting. En heftig hardisk aktivitet beslaglægger alle kræfter og gør maskinen
ulidelig langsom i op til en ½ time. Et kig på joblisten afslører, at det må
være 2 processer der forårsager miseren. Den ene proces hedder SWEEPSRV.SYS
og den anden hedder AKTIV SYSTEMPROCES. Begge har brugernavnet SYSTEM.
Tilsammen beslaglægger de 40-80 % af processoren. Hvad foretager de sig?
Kan de stoppes? og evt. hvordan?
De er stadig på joblisten når hardisken falder til ro. Men CPU belastningen
falder til 5%.

--
Hilsen Jan

---

Jan Peterson wrote:
> Hej
> På min kones pc, som er bevæbnet med XP Pro, foregår der periodisk
> mystiske ting. En heftig hardisk aktivitet beslaglægger alle kræfter
> og gør maskinen ulidelig langsom i op til en ½ time. Et kig på
> joblisten afslører, at det må være 2 processer der forårsager
> miseren. Den ene proces hedder SWEEPSRV.SYS

Er måske"Sophos Anti-Virus "
Så det er sikkert den der laver heftig HD aktivitet.


>og den anden hedder AKTIV SYSTEMPROCES.

Jo støre den er jo mindre laver cpu'en.
Det er de resterende cpu kapacitet, som ikke anvendes i øjeblikket( så det
er ikke er belastning).

>Begge har brugernavnet SYSTEM. Tilsammen beslaglægger
> de 40-80 % af processoren. Hvad foretager de sig? Kan de stoppes? og
> evt. hvordan?
> De er stadig på joblisten når hardisken falder til ro. Men CPU
> belastningen falder til 5%.

--
Hilsen Madsen

---

Jan Peterson skrev:

>Hvad foretager de sig?
>Kan de stoppes? og evt. hvordan?

Du har fået virus.
Søg på http://www.microsoft.com/danmark/security/alert/default.asp
Hvor du kan læse nærmere om angrebet.

Skan evt med http://www.virus112.com/dk/
Hilsen emj

---

Den 20-10-05 22.02 skrev emj følgende:

> Du har fået virus.

Hvordan er du nået frem til den konklusion?

> Søg på http://www.microsoft.com/danmark/security/alert/default.asp
> Hvor du kan læse nærmere om angrebet.

Her er SWEEPSRV.SYS nævnt som en af de processor, ormen forsøger at
lukke ned. SWEEPSRV.SYS bliver netop ikke lukket ned her.

--
Mvh. Kim Ludvigsen
Få hjælp til at bruge de gratis anti-spywareprogrammer Ad-Aware, Spybot
og SpywareGuard.
http://kimludvigsen.dk

---

Den 20-10-05 21.33 skrev Jan Peterson følgende:

> være 2 processer der forårsager miseren. Den ene proces hedder SWEEPSRV.SYS
> og den anden hedder AKTIV SYSTEMPROCES. Begge har brugernavnet SYSTEM.

Aktiv systemproces viser, hvor meget processorkraft der ikke bruges af
andre programmer, så det er ikke den, der er den skyldige. Så vidt jeg
kan se, benyttes Sweepsrv.sys af et eller flere sikkerhedsprogrammer fra
Sophos.

Du kan eventuelt prøve et alternativt sikkerhedsprogram, fx AVG til
antivirus og Spybot til antispyware. Du kan læse mere om de to
programmer her:
http://kimludvigsen.dk/programmer-tools-avg.html
http://kimludvigsen.dk/programmer-tools-spyware-spybot-trin.html

--
Mvh. Kim Ludvigsen
Really Slick Screeensavers: Flotte pauseskærme - med lydeffekter.
http://kimludvigsen.dk

---

Tak for de gavnlige svar. Jamen, så er det Sophos. Den er nu sat på porten
og erstattet af AVG. Her kan man da selv bestemme, hvornår harddisken skal
scannes.
--
Hilsen Jan

"Kim Ludvigsen" <usenet@kimludvigsen.dk> skrev i en meddelelse
news:4357f8ff$0$180$edfadb0f@dtext02.news.tele.dk...
> Den 20-10-05 21.33 skrev Jan Peterson følgende:
>
> > være 2 processer der forårsager miseren. Den ene proces hedder
SWEEPSRV.SYS
> > og den anden hedder AKTIV SYSTEMPROCES. Begge har brugernavnet SYSTEM.
>
> Aktiv systemproces viser, hvor meget processorkraft der ikke bruges af
> andre programmer, så det er ikke den, der er den skyldige. Så vidt jeg
> kan se, benyttes Sweepsrv.sys af et eller flere sikkerhedsprogrammer fra
> Sophos.
>
> Du kan eventuelt prøve et alternativt sikkerhedsprogram, fx AVG til
> antivirus og Spybot til antispyware. Du kan læse mere om de to
> programmer her:
> http://kimludvigsen.dk/programmer-tools-avg.html
> http://kimludvigsen.dk/programmer-tools-spyware-spybot-trin.html
>
> --
> Mvh. Kim Ludvigsen
> Really Slick Screeensavers: Flotte pauseskærme - med lydeffekter.
> http://kimludvigsen.dk