Probleem met inloggen op internet

[anoniem]

Hallo allemaal, Ik heb een AMD 1600+ op een MSI MoBo, 512 MB DDR, 56K modem en MXSTREAM ADSL met een ethernet modem. Hieraan een MSHOME netwerk. Voor sharing van ADSL gebruik ik het programma WINROUTE PRO (laatste versie). De machine draait onder Windows XP SP 1 en heeft Norton Anti Virus 2002. De firewall zit in Winroute. De beide clients draaien onder XP resp. ME. Ik gebruik Internet Explorer 6 en het bijbehorende Outlook Express. De ADSL verbinding wordt door Winroute automatisch opgestart (probleemloos) bij het aanzetten van de machine. Het op gang krijgen van Winroute heeft indertijd wat problemen gegeven maar het systeem draaide maandenlang feilloos. De laatste twee maanden heb ik in toenemende mate last van problemen met inloggen op internet. Als ik internet explorer start duurt het pak weg drie minuten voordat er verbinding is. Als ik outlook express start krijg ik de bekende time-out waarschuwing (60 sec. enz). Is de verbinding eenmaal tot stand gekomen dan werkt alles weer feilloos. Software wijzigngen anders dan de gebruikelijk updates voor Winroute, Windows en Norton Anti Virus zijn niet aangebracht. Het blijkt dat bij het starten een SCVHOST van Netwerkservices wordt gestart en dit process neemt meteen 99% van de capaciteit voor zijn rekening. Ik heb vanalles geprobeerd tot format c: en een nieuwe installatie toe. Resultaat NIHIL. Ook het stoppen van Winroute en ADSL en vervolgens inbellen via het modem geeft geen oplossing. Ook bij de modem verbinding wordt 99% van de capaciteit door de SVCHOST ingepikt. Wie herkent dit en kan mij helpen aan een oplossing. Alvast bedankt, Bert

[anoniem]

Hoe het komt weet ik niet, maar het lijkt erop dat Microsoft wel bekend is met een probleem met svchost. Zie http://support.microsoft.com/default.aspx?scid=kb;en-us;q324139

[anoniem]

[quote:bd73f65765="Marcel Fritschy"]Hoe het komt weet ik niet, maar het lijkt erop dat Microsoft wel bekend is met een probleem met svchost. Zie http://support.microsoft.com/default.aspx?scid=kb;en-us;q324139[/quote:bd73f65765] Hallo Marcel, Ik heb het artikel op de Microsoft Database opgezocht en gelezen. Het hier beschreven probleem lijkt als twee druppels water op mijn probleem en ontstaat kennelijk spontaan. Het schijnt gerelateerd aan het gebruik van RSA (dat is een gangbaar algorithme dat berichten kan versleutelen en ik meen te weten dat SSL dat gebruikt). Het verhaal slaat overigens op Windows 2000 en de genoemde file Sdras.dll staat niet op mijn machine. Ik zal de bevindingen in ieder geval gebruiken om Microsoft te benaderen (moet ik toch nog registreren!). Ik zal mijn bevindingen hier melden. Tot zover bedankt. Bert

[anoniem]

SVCHOST wordt met name gebruikt voor DNS, heeft SVCHOST wel de mogelijkheid om door je firewall te komen???

[anoniem]

Ook nog even voor je gekeken op de TNcd, daar vond ik het volgende, misschien zijn er overeenkomsten??? Knowledge Base After You Install a Visioneer USB Scanner the CPU Usage May Be Unusually HighPSS ID Number: Q303777 Article Last Modified on 06-11-2002 -------------------------------------------------------------------------------- The information in this article applies to: Microsoft Windows XP Home Edition Microsoft Windows XP Professional -------------------------------------------------------------------------------- IMPORTANT: This article contains information about modifying the registry. Before you modify the registry, make sure to back it up and make sure that you understand how to restore the registry if a problem occurs. For information about how to back up, restore, and edit the registry, click the following article number to view the article in the Microsoft Knowledge Base: Q256986 Description of the Microsoft Windows Registry Symptoms When you use a Visioneer universal serial bus (USB) scanner, your computer may experience a sudden, unusually high amount of CPU usage. After the scanner is installed, Task Manager may report that the service host program (Svchost.exe) utilizes 10 to 30 percent of the CPU. However, when you disable the scanner by using Device Manager, the unusually high amount of CPU utilization is stopped (and lowered). Cause This problem can occur because the device drivers that are used with these scanners "poll" a device to receive device notifications, such as, button pushes. USB provides a separate pipe that the device driver can use to support device events, but the firmware of the scanner does not use this feature, and therefore causes the devices to be polled. Resolution WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk. To resolve this problem, either disable polling for the scanner or increase its poll timeout value: Locate the scanner in the following registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F} NOTE: Under the preceding registry key, you may locate multiple subkeys, the actual number of which depends upon how many imaging devices that you have installed. The scanner can be identified by the device name in one of the strings. You may have more than one subkey for your scanner if you plugged the device into different USB ports and the manufacturer did not use serial numbers for the device. In this situation, you can often observe a "#2" after the device name that corresponds to the correct version as listed in Control Panel. When you have located the device key for your scanner, open the following DeviceData subkey: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\0000\DeviceData NOTE: There can be multiple values in this key, such as, Server and TwainDS. To change the polling time interval, create a new DWORD value under DeviceDate called PollTimeout, and then set its value to have a polling interval in milliseconds. A value of 1000 can poll every second. The default value is set at 700. To disable the button functionality and the polling capability, create a new DWORD value called DisableNotifications, and then set the value to 1. Status Microsoft has confirmed this to be a problem in the Microsoft products that are listed at the beginning of this article. Additional query words: Keywords: kbenv kbhw Issue Type: kbprb Technology: kbWinXPHome kbWinXPPro kbWinXPProSearch kbWinXPHomeSearch kbWinXPSearch -------------------------------------------------------------------------------- Send feedback to Microsoft © 2002 Microsoft Corporation. All rights reserved.

[anoniem]

Wat de Firewall betreft: Deze zit ingebouwd in Winroute PRO en heb ik maandenlang probleemloos kunnen gebruiken. Ik had Winroute wel recentelijk geupgrade maar inmiddels de oude versie teruggezet. Het lange scannerverhaal zal ik rustig moeten bekijken. Ik heb een USB Scanner maar deze is van Canon en hangt aan de 'ME-client'. Aan de 'XP server' hangt wel een Canon Multipass C 100, een fax, scanner/copier, printer combinatie. Deze is ouder dan de computer en heeft altijd goed gelopen. Bovendien hangt deze aan de Parallel Poort. Maar wellicht zit hier toch wat fout. Het enige USB apparaat dat ik heb is een oudere Creative Webcam die wel aangesloten is maar nooit wordt gebruikt. Ik zal eens proberen wat er gebeurd als de printer en de webcam losgooi. Ik houd jullie op de hoogte Bert

[anoniem]

IK HEB HET PROBLEEM INMIDDELS OOK IN DE WINDOWS RUBRIEK GEPLAATST: IMMERS HOE MEER LEZERS HOE MEER KANS OP EEN OPLOSSING.

[anoniem]

En des te meer kans op commentaar, dit is namelijk crossposting. Hierdoor gaan er meerdere threads lopen over 1 onderwerp....niet doen dus......

[anoniem]

Sorry, wist ik niet. Maar ik krijg hem er ook niet meer af.

[anoniem]

De moderators lezen dit ook en zullen die 2e posting wel verwijderen of een slotje erop zetten

[anoniem]

OK

[anoniem]

[b:b4236976d0]Even terugkomend op de vraag: wat is/doet svchost.exe?[/b:b4236976d0]: "A Description of Svchost.exe in Windows XP The information in this article applies to: Microsoft Windows XP Professional This article was previously published under Q314056 For a Microsoft Windows 2000 version of this article, see 250320. SUMMARY This article describes Svchost.exe and its functions. Svchost.exe is a generic host process name for services that run from dynamic-link libraries (DLLs). MORE INFORMATION The Svchost.exe file is located in the %SystemRoot%\System32 folder. At startup, Svchost.exe checks the services portion of the registry to construct a list of services that it needs to load. Multiple instances of Svchost.exe can run at the same time. Each Svchost.exe session can contain a grouping of services, so that separate services can run, depending on how and where Svchost.exe is started. This allows for better control and easier debugging. Svchost.exe groups are identified in the following registry key: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svchost Each value under this key represents a separate Svchost group and is displayed as a separate instance when you are viewing active processes. Each value is a REG_MULTI_SZ value and contains the services that run under that Svchost group. Each Svchost group can contain one or more service names that are extracted from the following registry key, whose Parameters key contains a ServiceDLL value: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service To view the list of services that are running in Svchost: Click Start on the Windows taskbar, and then click Run. In the Open box, type CMD, and then press ENTER. Type Tasklist /SVC, and then press ENTER. Tasklist displays a list of active processes. The /SVC switch shows the list of active services in each process. For further information about a process, type the following command, and then press ENTER: Tasklist /FI "PID eq processID" (with the quotation marks) The following example of Tasklist output shows two instances of Svchost.exe that are running. Image Name PID Services ======================================================================== System Process 0 N/A System 8 N/A Smss.exe 132 N/A Csrss.exe 160 N/A Winlogon.exe 180 N/A Services.exe 208 AppMgmt,Browser,Dhcp,Dmserver,Dnscache, Eventlog,LanmanServer,LanmanWorkstation, LmHosts,Messenger,PlugPlay,ProtectedStorage, Seclogon,TrkWks,W32Time,Wmi Lsass.exe 220 Netlogon,PolicyAgent,SamSs Svchost.exe 404 RpcSs Spoolsv.exe 452 Spooler Cisvc.exe 544 Cisvc Svchost.exe 556 EventSystem,Netman,NtmsSvc,RasMan, SENS,TapiSrv Regsvc.exe 580 RemoteRegistry Mstask.exe 596 Schedule Snmp.exe 660 SNMP Winmgmt.exe 728 WinMgmt Explorer.exe 812 N/A Cmd.exe 1300 N/A Tasklist.exe 1144 N/A The registry setting for the two groupings for this example are as follows: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost: Netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc RApcss :Reg_Multi_SZ: RpcSs"

[anoniem]

Bedankt. Ik begrijp nu dat de SVCHOST vergelijkbaar is met de mij bekende Supervisor Call uit de assembler talen van 35 jaar geleden. Maakt in ieder geval duidelijk waarom mijn probleem optreedt bij het opstarten van de processen. Helaas durf ik het register niet aan (veel te weinig kennis van) dus daar ga ik maar niet in kijken. Ik ben bezig met vragen voor Microsoft en Kerio (de leverancier van Winroute) en zal zien wat daar uitkomt. Ondertussen als iemand het probleem aan den lijve heeft ondervonden en de oplossing weet: Graag een berichtje. Groeten, Bert

[anoniem]

Simpel gesteld is svchost de gastheer voor services. Eigenlijk een soort beheerder van verschillende programma's als 1 geheel. Over je probleem: Als het eerst goed draaide en opeens niet meer is erg vreemd. Ten eerste neem ik aan dat je logging aan hebt staan op winroute. Vaak kun je daar mee info vinden over wat er allemaal gebeurd. Wat een 99% svchost kan zijn is de service: Internet Connection Firewall/Internet Connection Sharing Als je gebruikt maakt van winroute heb je deze service helemaal niet nodig. Het kan dus zijn dat winroute en de standaard xp service voor internet sharing met elkaar in botsing komen. Uitschakelen dus en kijken of het de oplossing is: De gestarte services kun je vinden onder de administratieve tools.

[anoniem]

Bedankt voor de reactie. Allereerst bedankt voor de reactie. Ik ben constant aan het zoeken in de informatie van Microsoft en anderen en er zijn melding van het spontaan beginnen van dit soort problemen (SVCHOST pakt 99% van de processor) Voor de zekerheid nog even gekeken maar de Firewall en Internet delen functies zijn op alle systemen uitgeschakeld. Dat kan het probleem veroorzaken. Wat verder opvalt is dat het probleem pas optreedt als de Mxstream verbinding up is. Deze wordt gestart als onderdeel van het opstarten Winroute en Winroute staat in Boot.ini. Pas daarna wordt handmatig of Internet Explorer of Outlook express gestart en begint de wachttijd. Al denkend is ook het volgende boven water gekomen: Eén van de clients draait 2 á 3 keer in de week langdurig een internet applicatie die gebruik maakt van NETBIOS i.p.v. TCP/IP. Deze applicatie wordt altijd pas gestart als de 'server' een draaiende internet verbinding heeft en loopt dan urenlang probleemloos. De vraag is of deze applicatie toch iets doet aan de vaste internetinstellingen b.v. de WINS instelling voor de TCP/IP verbinding met Mxsream. Op de tab komen o.a. instellingen voor NETBIOS voor. Deze staat op inschakelen via TCP/IP protocol en dat is bij mijn beperkte wetenschap de standaard instelling. Ik blijf doorzoeken. Ieder hulp is zeer welkom. groet, Bert

[anoniem]

Nog even gekeken naar de log van Winroute. Deze omvat pas 4 dagen omdat het systeem op 30 november opnieuw is opgebouwd. Niets bijzoders volgens mij: Dial: alleen 4 succesvolle starts ERROR, HTTP, MAIL: Blanco Security: 1x AAN/UIT per dag. Waar kan ik de bedoelde administrative log vinden? alvast bedankt voor de reactie. Bert

[anoniem]

Heeft svchost.exe wel de permissie om door je firewall te gaan???

[anoniem]

Ik dacht dat de winroute firewall een packet filter heeft die niet gebaseerd is op software request maar ip informatie. Daarom kun je regels niet baseren op software. Je zou eens http://www.ethereal.com/ kunnen proberen en een log maken wat er precies gebeurd als je verbinding gaat maken. Met het programma zie je ook precies wat voor requests er over het netwerk gaan en wat voor berichten daarop volgen. Op die manier kun je uitfilteren waarom het zo lang duurd.

[anoniem]

Wederom bedankt. Ik zal de test gaan proberen maarop 5 december wordt dat moeilijk. gr. Bert

[anoniem]

Op 4 december heb ik gezegd dat winroute start vanuit 'boot.ini' Dit moet uiteraard 'opstarten' zijn. Verder deden zich vandaag twee nieuwe feiten voor: 1. Ik heb het opstarten van internet len Outlook osgekoppeld van het opstarten van het systeem. De fout trad toch op. Dus ontstaat het probleem ervoor. 2. Vergeefs gebrobeerd om een aangifte naar de belastingdienst te sturen zowel via ADLS als inbellen. De fout trad op. De volgende foutmeldingen staan in de map Computerbeheer\systeemwerkset\logboeken\systeem Fout Bron: Service Control Manager gebeurtenis 7011 (9 keer aanwezig) Waarschuwing Bron: Server gebeurtenis 2504 (2 x keer aanwezig) Tussendoor staan er er Informatie regels Bron: Remote Access, gebeurenis 20158 en 20159 Doorgezocht op de website van Microsoft maar kan de betekenis van de codes niet vinden. Kan iemand mij de weg wijzen? alsvast bedankt, Bert