Конференция "Прочее" » один svchost.exe жрёт процессор. Что делать ?
 
  • DevilDevil (19.09.08 23:25) [0]
    Включаю компьютер, к интернету не подключаюсь, компьютер жутко тормозит. Открываю список процессов, запущено 4 экземпляра svchost, один из них жрёт почти 100%. Завершаю процесс - всё работает нормально. Думал вирус, искал "svchost.exe", нашёл только один экзешник, в виндусовой папке. Антивирус стоит.

    Что делать ?
  • Bobby (19.09.08 23:30) [1]
    Полный путь смотри, если  в чисто виндовой папке 100% вирус, если в system32, есть варианты, напр, обновления грузятся....
  • Городской Шаман (19.09.08 23:30) [2]
    ищет сетевой принтер.

    Не ты первый не ты последний http://www.google.com.ua/search?hl=ru&q=svchost.exe&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&meta=
  • Petr V. Abramov © (19.09.08 23:36) [3]
    svchost.exe - нормальное животное, домашнее, системное, его надо холить и лелеять.
    под svchost.exe запускается куча полезных и бесполезных служб, зависит от параметров запуска (в Control Panel посмотри сервисы)
    а вот если его подменили....
  • KilkennyCat © (19.09.08 23:37) [4]
    ... то это можно увидеть ProcessExplorer'ом
  • DevilDevil (20.09.08 00:14) [5]
    стал смотреть tasklist /svc...
    название сервиса "Dnscache" о чём-нибудь говорит ?
  • Renegat © (20.09.08 00:21) [6]
  • DevilDevil (20.09.08 00:30) [7]
    > Renegat ©   (20.09.08 00:21) [6]
    > http://www.winall.ru/xp/services.shtml


    что мне делать, отключить службу ?
  • KilkennyCat © (20.09.08 00:33) [8]
    посмотреть, куда долбится по сети комп.
  • DrPass © (20.09.08 01:45) [9]

    > KilkennyCat ©   (20.09.08 00:33) [8]
    > посмотреть, куда долбится по сети комп.

    Скорее всего, по разным адресам. Такая деятельность смахивает на прописавшегося на машине спам-робота
  • KilkennyCat © (20.09.08 02:03) [10]
    ничего. провайдеры быстро такое прекращают ;)


    > DevilDevil


    http://technet.microsoft.com/en-us/sysinternals/0e18b180-9b7a-4c49-8120-c47c5a693683.aspx

    там есть практически все, что необходимо, чтоб изучить, что случилось и кто случает.
  • DevilDevil (20.09.08 12:30) [11]
    > KilkennyCat ©   (20.09.08 02:03) [10]

    там много софта; чем пользоваться ?
  • boa_kaa © (20.09.08 15:05) [12]
    tcpview для начала
  • DevilDevil (20.09.08 22:44) [13]
    > boa_kaa ©   (20.09.08 15:05) [12]

    ничего вроде особенного:

    svchost.exe:1088 UDP 2jtnn6j3wv40g43:1044 *:*  
    svchost.exe:1088 UDP 2jtnn6j3wv40g43:1118 *:*  

    1088 в данном случае - проблемный процесс
  • DevilDevil (21.09.08 12:25) [14]
    чё делать то ?
  • www (21.09.08 18:50) [15]
    посмотри processexplorer'ом, какие службы запущены через проблемный exe
  • DevilDevil (21.09.08 22:17) [16]
    > www   (21.09.08 18:50) [15]
    Generic Host Process for Win32 Services

    далее ?
  • brother © (22.09.08 05:04) [17]
    если ты смотришь processexplorer'ом, то скажи откуда оно грузиться, какие в себе текстовые строки соднржит, какое описание появляется при наведении курсора на этот файл...
  • DevilDevil (22.09.08 09:04) [18]
    это очень интересно.
    System->smss->csrss->winlogon->services->svchost.exe

    Смотрю: "Dns-клиент (Dnscash)"

    Ставлю DNS-службе ручной тип запуска, перезагружаю, проц опять тормозит.
    Смотрю - уже следующий процесс: WebClient, LmHosts, SSDPSRV

    Может, вирус прорвался в winlogon.exe или Services.exe

    Недавно, кстати, снёс Каспеского, поставил NOD32, это могло повлиять ? (хотя сам NOD32 ведёт себя прилично)
  • boa_kaa © (22.09.08 09:57) [19]
    тогда берем autoruns и внимательно изучаем все
    если ничего подозрительного нет, то прописался драйвером, скорее всего
  • Anatoly Podgoretsky © (22.09.08 11:31) [20]
    > DevilDevil  (22.09.2008 9:04:18)  [18]

    > снёс К.

    Вот с этого и надо было начинать. Нельзя сносить - это навечно!
  • DevilDevil © (22.09.08 13:17) [21]
    > Anatoly Podgoretsky ©   (22.09.08 11:31) [20]

    выход ?
  • Anatoly Podgoretsky © (22.09.08 16:07) [22]
    > DevilDevil  (22.09.2008 13:17:21)  [21]

    Выход - не устанавливать.
  • DevilDevil (22.09.08 18:41) [23]
    я заколебался с этим, думал всё, пипец...
    но есть добрые люди на белом свете: http://whiteportal.ru/2007/04/17/process_svchostexe_zagruzhaet_processor_pod_100.html
  • brother © (23.09.08 05:42) [24]
    > http://whiteportal.ru/2007/04/17/process_svchostexe_zagruzhaet_processor_
    > pod_100.html

    так это не тот процесс..)
    процесс svchost.exe, который также отвечает за установку автоматических обновлений постепенно ест память по 1-5 мегабайт в секунду и своими действиями забирает все процессорное время себе. По прошествии пары минут svchost.exe уже отъедает память свыше 50Мб и загружает процессор под 100%.


    а у тебя как я понял

    > System->smss->csrss->winlogon->services->svchost.exe
    >
    > Смотрю: "Dns-клиент (Dnscash)"
    >
    > Ставлю DNS-службе ручной тип запуска, перезагружаю, проц
    > опять тормозит.
    > Смотрю - уже следующий процесс: WebClient, LmHosts, SSDPSRV
  • DevilDevil © (23.09.08 12:32) [25]
    вчера сделал всё по инструкции, пару раз ерезагрузил - всё работало нормально. Потом начались страшные ошибки от svchost.exe выдаваться. Потом опять загрузка на 100% началась. Повторные дествия по инструкции к результату не привели... что делать ?
  • Правильный$Вася (23.09.08 12:34) [26]

    > что делать ?

    поставить sp3 ?
  • DevilDevil © (23.09.08 13:08) [27]
    он на ломаную винду встанет ?
  • axis_of_evil © (23.09.08 13:36) [28]
    встанет. и даст тебе 30 дней на активацию %>
  • DevilDevil © (23.09.08 14:21) [29]
    и чё делать ?
  • DevilDevil © (23.09.08 14:48) [30]
    я фигею! осматривая просторы тернета, каких только проблем/решений с svchost.exe не навидался! Перестаю любить Windows.
  • Anatoly Podgoretsky © (23.09.08 14:51) [31]
    Прошло 4 дня, уже много раз можно было переинсталировать.
  • Anatoly Podgoretsky © (23.09.08 14:53) [32]
    > DevilDevil  (23.09.2008 14:48:30)  [30]

    Любить начинаю мастеров Дельфи.
  • Anatoly Podgoretsky © (23.09.08 14:54) [33]
    Кстати svchost не виноват!
  • DevilDevil © (23.09.08 15:57) [34]
    > Anatoly Podgoretsky ©   (23.09.08 14:51) [31]
    > Прошло 4 дня, уже много раз можно было переинсталировать.


    софта много, долго переустанавливать.

    и эта... надо решать проблему, а не бежать от неё )
  • Anatoly Podgoretsky © (23.09.08 16:03) [35]
    > DevilDevil  (23.09.2008 15:57:34)  [34]

    Рано или поздно - но нужно, тем более после смены антивируса, многие из них ведут себя как вирусы, в том, числе и К.
    Да и вопрос это психологический, раньше сядешь, раньше выйдешь.
  • speller (24.09.08 14:25) [36]
    надо внимательнее относиться к установкам разного софта. меньше потом проблем.
  • DevilDevil (04.10.08 22:14) [37]
    хех, действительно поставил sp3, всё вроде прошло.

    теперь ищё решение другой проблемы - долгая загрузка компа при старте (хотя процессор не нагружен)
 
Конференция "Прочее" » один svchost.exe жрёт процессор. Что делать ?
Есть новые Нет новых   [134442   +15][b:0][p:0.002]