usługa SVCHOST.EXE 100 procent uzycia kompa
robertokot25 - 10 Sie 2006 20:08
Mam taki problem ,system swiezo postawiony xp profesonal, po uruchomieniu kompa i zaladowaniu windy w menadzerze zadan windows pokazuje przez okolo 1 minute 100% uzycia peocesora co z tym mozna zrobic, na starym systemie tego nie bylo
paweliw - 10 Sie 2006 20:11
Pewnie robactwo, łatki na Sassera i Blastera zainstalowane ?
Wklej log z hijackthis na forum. Hijackthis ściągnij stąd http://www.spywarewarrior.com/uiuc/merijn/HijackThis.exe, potem uruchom program i wykonaj: "Do a system scan and save a logfile". Log wklej w treść wiadomości, nie jako załącznik.
robertokot25 - 10 Sie 2006 20:29
Logfile of HijackThis v1.99.1
Scan saved at 20:09:02, on 2006-08-10
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Kalendarz XP\Kalendarz.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Robertokot25\Pulpit\wsp_0.9.6_lakionline\wsp.exe
C:\Documents and Settings\Robertokot25\Pulpit\SBCL new\SBCL v1.0g.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Documents and Settings\Robertokot25\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [wsp] C:\Documents and Settings\Robertokot25\Pulpit\wsp\wsp.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E7C04159-3898-4B37-BF75-2558C048269B}: NameServer = 194.204.159.1,194.204.152.34
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
Dodano po 16 [minuty]:
pomozcie wkleilem loga
paweliw - 10 Sie 2006 20:33
Log jest czysty.
Na przyszłość pisz jakie masz aktualizacje w systemie (SP2).
Sprawdź co odpala ten svchost.
W menadżerze zadań wejdź w Widok->Wybierz kolumny i tam zaznacz PID. Zapisz PID dla podejrzanego svchost.
Później w Start->Uruchom wpisz cmd i w "okienko DOS-owe": tasklist /svc
Porównaj PID z menadżera z tym, który pokazuje tasklist i podaj co uruchamia.
Tu opis "obrazkowy" http://windowsxp.mvps.org/svchost.htm
robertokot25 - 10 Sie 2006 20:56
pid 836 .a w okineku dos pisze; audioSrv, Browser,cryptosvc,dhcp,dmserver,ersvc,eventsystem,helpsvc,lanmanserver,lanmanworstation,rasman,schedule,sens,schellnwdetesction,srservice,tapisrvthemes,trkwks,w32time,winmgtmwscsvc,wuauserv,wzcsvc
Dodano po 2 [minuty]:
mzoe to cos z karta muzyczna bo mam znia etz problemy , nie chce czasem ladowac do systemu i nie dziala
jannaszek - 10 Sie 2006 21:12
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
to wywal
C:\WINDOWS\system32\wuauclt.exe-a co to jest?
pozatym masz operę,to czego korzystasz z ie?
O4 - HKCU\..\Run: [wsp] C:\Documents and Settings\Robertokot25\Pulpit\wsp\wsp.exe-a to co to ?
pozatym usuń mesanger
*mondzio* - 10 Sie 2006 21:17
svchost.exe to proces systemowy
Nazwa procesu: Microsoft Service Host Process
Opis procesu:Proces odpowiedzialny za obsługę procesów wykonywanych z bibliotek DLL.
Ważny dla stabilnego i bezpiecznego działania komputera i nie powinien być wyłączany.
Proces systemowy:TAK|
Wirus, Spyware, Trojan:NIE |
Działa w tle: TAK |Odpowiedzialny za hardware: NIE |
Używa sieci : NIE |
Producent: Microsoft
Kolobos - 10 Sie 2006 21:44
jannaszek
http://www.google.pl/search?hl=pl&q=wuauclt.exe&lr=
jannaszek - 10 Sie 2006 22:35
no tak ,ale przecież można to wyłączyć po zaktualizowaniu..
paweliw - 11 Sie 2006 00:05
Zakładając, że popełniłeś błędy przy przepisywaniu procesów (literówki i brak przecinków):
cryptosvc - CryptSvc, schellnwdetesction - ShellHWDetection, tapisrvthemes - TapiSrv Themes, winmgtmwscsvc - Winmgmt wscsvc
to wszystkie procesy uruchamiane przez ten svchost.exe są prawidłowymi usługami systemowymi.
Żeby stwierdzić, która usługa powoduje 100 % obciążenie komputera trzeba by je po kolei wyłączać ...
Zacząłbym od wyłączenia (po kolei): Usługa Czas systemu Windows (W32Time), Automatyczne aktualizacje (wuauserv), centrum zabezpieczeń (wscsvc) itd.
Niektóre z usług są zupełnie zbędne, radzę poczytać o optymalizacji usług http://www.searchengines.pl/phpbb203/index.php?s=87948610bfe3694f8129461623428144&showtopic=7723
kacz2n - 11 Sie 2006 13:12
Mam podobny problem jak kolega robertokot25 tylko u mnie svchost.exe zżera komp przez około 7 minut. Nie wiem co to może być , bo wcześniej też reinstalowałem system i nigdy takiego problemu nie było. Jeśli ktoś wie co to za usługa tak żre niech napisze.
Dodano po 3 [godziny] 17 [minuty]:
U mnie pomogło wyłączenie aktualizacji automatycznych i zatrzymanie tej usługi oraz zmiana trybu uruchomienia na ręczny w services.msc