один svchost.exe жрёт процессор. Что делать ?

← →
DevilDevil (2008-09-19 23:25) [0]

Включаю компьютер, к интернету не подключаюсь, компьютер жутко тормозит. Открываю список процессов, запущено 4 экземпляра svchost, один из них жрёт почти 100%. Завершаю процесс - всё работает нормально. Думал вирус, искал "svchost.exe", нашёл только один экзешник, в виндусовой папке. Антивирус стоит.

Что делать ?

← →
Bobby (2008-09-19 23:30) [1]

Полный путь смотри, если в чисто виндовой папке 100% вирус, если в system32, есть варианты, напр, обновления грузятся....

← →
Городской Шаман (2008-09-19 23:30) [2]

ищет сетевой принтер.

Не ты первый не ты последний http://www.google.com.ua/search?hl=ru&q=svchost.exe&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&meta=

← →
Petr V. Abramov © (2008-09-19 23:36) [3]

svchost.exe - нормальное животное, домашнее, системное, его надо холить и лелеять.
под svchost.exe запускается куча полезных и бесполезных служб, зависит от параметров запуска (в Control Panel посмотри сервисы)
а вот если его подменили....

← →
KilkennyCat © (2008-09-19 23:37) [4]

... то это можно увидеть ProcessExplorer"ом

← →
DevilDevil (2008-09-20 00:14) [5]

стал смотреть tasklist /svc...
название сервиса "Dnscache" о чём-нибудь говорит ?

← →
Renegat © (2008-09-20 00:21) [6]

http://www.winall.ru/xp/services.shtml

← →
DevilDevil (2008-09-20 00:30) [7]

> Renegat © (20.09.08 00:21) [6]
> http://www.winall.ru/xp/services.shtml

что мне делать, отключить службу ?

← →
KilkennyCat © (2008-09-20 00:33) [8]

посмотреть, куда долбится по сети комп.

← →
DrPass © (2008-09-20 01:45) [9]

> KilkennyCat © (20.09.08 00:33) [8]
> посмотреть, куда долбится по сети комп.

Скорее всего, по разным адресам. Такая деятельность смахивает на прописавшегося на машине спам-робота

← →
KilkennyCat © (2008-09-20 02:03) [10]

ничего. провайдеры быстро такое прекращают ;)

> DevilDevil

http://technet.microsoft.com/en-us/sysinternals/0e18b180-9b7a-4c49-8120-c47c5a693683.aspx

там есть практически все, что необходимо, чтоб изучить, что случилось и кто случает.

← →
DevilDevil (2008-09-20 12:30) [11]

> KilkennyCat © (20.09.08 02:03) [10]

там много софта; чем пользоваться ?

← →
boa_kaa © (2008-09-20 15:05) [12]

tcpview для начала

← →
DevilDevil (2008-09-20 22:44) [13]

> boa_kaa © (20.09.08 15:05) [12]

ничего вроде особенного:

svchost.exe:1088 UDP 2jtnn6j3wv40g43:1044 *:*
svchost.exe:1088 UDP 2jtnn6j3wv40g43:1118 *:*

1088 в данном случае - проблемный процесс

← →
DevilDevil (2008-09-21 12:25) [14]

чё делать то ?

← →
www (2008-09-21 18:50) [15]

посмотри processexplorer"ом, какие службы запущены через проблемный exe

← →
DevilDevil (2008-09-21 22:17) [16]

> www (21.09.08 18:50) [15]
Generic Host Process for Win32 Services

далее ?

← →
brother © (2008-09-22 05:04) [17]

если ты смотришь processexplorer"ом, то скажи откуда оно грузиться, какие в себе текстовые строки соднржит, какое описание появляется при наведении курсора на этот файл...

← →
DevilDevil (2008-09-22 09:04) [18]

это очень интересно.
System->smss->csrss->winlogon->services->svchost.exe

Смотрю: "Dns-клиент (Dnscash)"

Ставлю DNS-службе ручной тип запуска, перезагружаю, проц опять тормозит.
Смотрю - уже следующий процесс: WebClient, LmHosts, SSDPSRV

Может, вирус прорвался в winlogon.exe или Services.exe

Недавно, кстати, снёс Каспеского, поставил NOD32, это могло повлиять ? (хотя сам NOD32 ведёт себя прилично)

← →
boa_kaa © (2008-09-22 09:57) [19]

тогда берем autoruns и внимательно изучаем все
если ничего подозрительного нет, то прописался драйвером, скорее всего

← →
Anatoly Podgoretsky © (2008-09-22 11:31) [20]

> DevilDevil (22.09.2008 9:04:18) [18]

> снёс К.

Вот с этого и надо было начинать. Нельзя сносить - это навечно!

← →
DevilDevil © (2008-09-22 13:17) [21]

> Anatoly Podgoretsky © (22.09.08 11:31) [20]

выход ?

← →
Anatoly Podgoretsky © (2008-09-22 16:07) [22]

> DevilDevil (22.09.2008 13:17:21) [21]

Выход - не устанавливать.

← →
DevilDevil (2008-09-22 18:41) [23]

я заколебался с этим, думал всё, пипец...
но есть добрые люди на белом свете: http://whiteportal.ru/2007/04/17/process_svchostexe_zagruzhaet_processor_pod_100.html

← →
brother © (2008-09-23 05:42) [24]

> http://whiteportal.ru/2007/04/17/process_svchostexe_zagruzhaet_processor_
> pod_100.html

так это не тот процесс..)
процесс svchost.exe, который также отвечает за установку автоматических обновлений постепенно ест память по 1-5 мегабайт в секунду и своими действиями забирает все процессорное время себе. По прошествии пары минут svchost.exe уже отъедает память свыше 50Мб и загружает процессор под 100%.
а у тебя как я понял

> System->smss->csrss->winlogon->services->svchost.exe
>
> Смотрю: "Dns-клиент (Dnscash)"
>
> Ставлю DNS-службе ручной тип запуска, перезагружаю, проц
> опять тормозит.
> Смотрю - уже следующий процесс: WebClient, LmHosts, SSDPSRV

← →
DevilDevil © (2008-09-23 12:32) [25]

вчера сделал всё по инструкции, пару раз ерезагрузил - всё работало нормально. Потом начались страшные ошибки от svchost.exe выдаваться. Потом опять загрузка на 100% началась. Повторные дествия по инструкции к результату не привели... что делать ?

← →
Правильный$Вася (2008-09-23 12:34) [26]

> что делать ?

поставить sp3 ?

он на ломаную винду встанет ?

встанет. и даст тебе 30 дней на активацию %>

и чё делать ?

я фигею! осматривая просторы тернета, каких только проблем/решений с svchost.exe не навидался! Перестаю любить Windows.

Прошло 4 дня, уже много раз можно было переинсталировать.

> DevilDevil (23.09.2008 14:48:30) [30]

Любить начинаю мастеров Дельфи.

Кстати svchost не виноват!

> Anatoly Podgoretsky © (23.09.08 14:51) [31]
> Прошло 4 дня, уже много раз можно было переинсталировать.

софта много, долго переустанавливать.

и эта... надо решать проблему, а не бежать от неё )

> DevilDevil (23.09.2008 15:57:34) [34]

Рано или поздно - но нужно, тем более после смены антивируса, многие из них ведут себя как вирусы, в том, числе и К.
Да и вопрос это психологический, раньше сядешь, раньше выйдешь.

← →
speller (2008-09-24 14:25) [36]

надо внимательнее относиться к установкам разного софта. меньше потом проблем.

← →
DevilDevil (2008-10-04 22:14) [37]

хех, действительно поставил sp3, всё вроде прошло.

теперь ищё решение другой проблемы - долгая загрузка компа при старте (хотя процессор не нагружен)

один svchost.exe жрёт процессор. Что делать ? Найти похожие ветки