Процесс занимает 99% времени ЦП.

Вопросы, связанные с операционными системами от Microsoft.

Сообщение MuJIa9_Mo9 » Чт мар 31, 2005 9:51 am

После загрузки ПК (winXPSP2 corp. edition) среди процессов появляется системный процесс svchost (NETWORK_SERVICE) который занимает цп на 99%, при этом ни vpn ни локалка не работают, а любое обращение к сетевым службам с сильными задержками идёт... и общее торможение сильно заметно, вероятно из-за загрузки процессора.
После выгрузки этого процеса всё тут же начинает работать.
Что это никак не могу понять. Вирусов нет, проверярся МакАфи, Каспером, Нортоном. Может быть кто нибудь встречался с подобным, или есть какие то мысли... одна голова хорошо, а >1 лучше... <!--emo&:ph34r:-->[img]style_emoticons/<#EMO_DIR#>/ph34r.gif[/img]<!--endemo-->

P.S. Сам процесс - один из двух идентичных по заголовкам. То есть, 2 'одинаковых' процесса, один из них использует процессор на 99-100%, его то я и выгружаю.
MuJIa9_Mo9
Ефрейтор :)
 
Сообщений: 14
Зарегистрирован: Пн фев 14, 2005 11:55 am
Пункты репутации: 0

Сообщение Маклаут » Чт мар 31, 2005 10:07 am

Возможно это серьёзно...
svhost это библиотека через которую запускаются различные службы.
Возможно какая-то висит.
Для начала сделай так:
1. Посмотри, что есть в "Автозагрузке". Лишнее удали (лучше пришли список, мож подскажем)
2. Посмотри, что есть в разделе реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run". Действия теже что и в П.1
The first step to eternal life is you have to die

<a href="http://www.fforum.ru/index.php?showtopic=22590" target="_blank">Benchmark your PC on FForum.ru</a>
Маклаут
Генерал-майор
 
Сообщений: 2151
Зарегистрирован: Чт авг 26, 2004 6:30 am
Откуда: Кемерово
Пункты репутации: 0

Сообщение earl » Чт мар 31, 2005 10:49 am

2MuJIa9_Mo9: Сделай снимок запущенных служб сразу после загрузки системы; потом "прибей" свой загадочный процесс и повтори операцию. Сравни 2 снимка - и увидишь, какая служба остановилась. После чего - можно для этой службы запрет на запуск поставить, или имя службы - "в студию" <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo--> .
...Но вот настораживает, кстати, что svchost-процессов у тебя только два; должно бы быть поболе - хотяб 4.
Кстати, от имени "Сетевой службы" стартуют обычно две службы: "Локатор RPC" (он точно необходим), и "DNS-Клиент" (находится ли твоя машина в домене? похоже, что эта служба и тормозит у тебя; если точно, что "NETWORK_SERVICE" <!--emo&;)-->[img]style_emoticons/<#EMO_DIR#>/wink.gif[/img]<!--endemo--> )...
earl
Подполковник
 
Сообщений: 614
Зарегистрирован: Ср июн 19, 2002 7:04 pm
Откуда: Череповец
Пункты репутации: 0

Сообщение Bastion » Чт мар 31, 2005 2:00 pm

если этот процесс запущен от твоего имени - скорее всего словил траяна с какого-нибудт порнушнего сайта.
Поищи по контексту svchost.exe если он есть где-либо кроме системной папки - убей его (переименуй)!
Можно убить и системный (XP его сама восстановит)
Bastion
Генерал-майор
 
Сообщений: 2617
Зарегистрирован: Чт май 30, 2002 10:21 am
Пункты репутации: 0

Сообщение earl » Чт мар 31, 2005 8:51 pm

2Bastion: Ты прав, если от имени пользователя, то это скорее всего именно вирус; просто по контексту мне показалось, что этот процесс запущен от имени Сетевой службы.
earl
Подполковник
 
Сообщений: 614
Зарегистрирован: Ср июн 19, 2002 7:04 pm
Откуда: Череповец
Пункты репутации: 0

Сообщение -=NV=- » Пт апр 01, 2005 11:55 am

Аналогичная ситуация только процентов на 40-50 грузит. начиналось после обращения к инету
поотрубал половину служб и снес спайдермэйл - вроде перестало.

----21:40----
нифига не помогло. <!--emo&:(-->[img]style_emoticons/<#EMO_DIR#>/sad.gif[/img]<!--endemo-->

<!--QuoteBegin--><div class='quotetop'>QUOTE</div><div class='quotemain'><!--QuoteEBegin-->Сравни 2 снимка - и увидишь, какая служба остановилась. После чего - можно для этой службы запрет на запуск поставить, или имя службы - "в студию"<!--QuoteEnd--></div><!--QuoteEEnd-->

---Веб-клиент
---Модуль поддержки NetBIOS через TCP/IP

в нормальном состоянии службы остановлены, первая - запуск автоматический, вторая ручной. поставил пока обе в дизабл. посмотрим дальше <!--emo&:(-->[img]style_emoticons/<#EMO_DIR#>/sad.gif[/img]<!--endemo-->
Последний раз редактировалось -=NV=- Пт апр 01, 2005 6:44 pm, всего редактировалось 1 раз.
<!--coloro:#3333FF--><span style="color:#3333FF"><!--/coloro-->Однажды окунувшись в мир виртуальной реальности, ты можешь навсегда остаться в Глубине, в блистательном городе Диптауне, где люди обретают свободу, или, хотя бы видимость свободы.<!--colorc--></span><!--/colorc--> <a href="http://www.google.com.ua/search?hl=ru&q=%D0%BB%D0%B0%D0%B1%D0%B8%D1%80%D0%B8%D0%BD%D1%82+%D0%BE%D1%82%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&meta=" target="_blank">Лабиринт Отражений</a> Сергей Лукьяненко
-=NV=-
Подполковник
 
Сообщений: 949
Зарегистрирован: Ср дек 08, 2004 1:11 pm
Откуда: Deeptown
Пункты репутации: 0

Сообщение MuJIa9_Mo9 » Чт апр 07, 2005 12:19 pm

Что то ничего не вышло...
Служба не ловится никак... причём иногда комп загружается без 100% загрузки проца... но как только пытаюсь установить vpn соединение... тут то сразу один и з NETWORK_SERVICE от svchost забивает всё время проца...
MuJIa9_Mo9
Ефрейтор :)
 
Сообщений: 14
Зарегистрирован: Пн фев 14, 2005 11:55 am
Пункты репутации: 0

Сообщение Bastion » Пт апр 08, 2005 5:14 am

<!--QuoteBegin-MuJIa9_Mo9+Apr 7 2005, 16:19--><div class='quotetop'>QUOTE(MuJIa9_Mo9 @ Apr 7 2005, 16:19)</div><div class='quotemain'><!--QuoteEBegin-->Что то ничего не вышло...
[right][snapback]171006[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->
Очень информативно!
Bastion
Генерал-майор
 
Сообщений: 2617
Зарегистрирован: Чт май 30, 2002 10:21 am
Пункты репутации: 0


Вернуться в Dos & Windows

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14

cron