svchost i 99% obciążenia procesora

[sobrus]

To na resztę zadań zostaje od 0 do 100% zależnie od ustawionych priorytetów na procesach Tym już martwi się scheduler.
Zazwyczaj priorytety sa równe (w windows nazywa się to priorytet "normalny" i większość programów i usług go ma) , tzn scheduler zabierze jednemu i da drugiemu w proporcjach 50/50.
Aby svchost mógł tak zamulić CPU, że NOD nie mógłby dociągnąc aktualizacji, to musiałby mieć chyba priorytet "realtime" - ale wtedy nie dałbyś rady go zabić, bo zamuliłby Ci nawet kursor myszy

Bardziej prawdopodobne wydaje mi się więc, że svchost.exe celowo blokował połączenia do serwerów NOD, dopóki z palca go nie ubiłeś. Czyli ....

Ponadto dawno nie miałem styczności z WinXP, ale wydaje mi się, że system nie pozwala tak sobie ubijać swoich usług - od tego jest panel sterowania usługami (services.msc)
Normalnie powinienes chyba dostać coś w rodzaju "brak dostępu".
Jeżeli mam rację, to to co ubiłeś wcale nie było usługą systemu windows, tylko się pod nią podszywało, czyli ...


Być może nie mam racji, to tylko teorie (choć poparte doświadczeniem) - ale moim zdaniem powinieneś naprawdę dobrze przeskanować kompa, najlepiej jakimś mało popularnym programem AV, ponieważ na zainfekowanym już komputerze zazwyczaj nic innego nie zainstalujesz.
Wirusy aktywnie bronią się zakłócając lub uniemożliwiając pracę czy instalację najpopularniejszych pakietów AV i sam tego dwukrotnie doświadczyłem na Avirze i Avaście .

[KarolluZ]

Napisany przez sobrus

To na resztę zadań zostaje od 0 do 100% zależnie od ustawionych priorytetów na procesach Tym już martwi się scheduler.
Zazwyczaj priorytety sa równe (w windows nazywa się to priorytet "normalny" i większość programów i usług go ma) , tzn scheduler zabierze jednemu i da drugiemu w proporcjach 50/50.
Aby svchost mógł tak zamulić CPU, że NOD nie mógłby dociągnąc aktualizacji, to musiałby mieć chyba priorytet "realtime" - ale wtedy nie dałbyś rady go zabić, bo zamuliłby Ci nawet kursor myszy

Bardziej prawdopodobne wydaje mi się więc, że svchost.exe celowo blokował połączenia do serwerów NOD, dopóki z palca go nie ubiłeś. Czyli ....

Ponadto dawno nie miałem styczności z WinXP, ale wydaje mi się, że system nie pozwala tak sobie ubijać swoich usług - od tego jest panel sterowania usługami (services.msc)
Normalnie powinienes chyba dostać coś w rodzaju "brak dostępu".
Jeżeli mam rację, to to co ubiłeś wcale nie było usługą systemu windows, tylko się pod nią podszywało, czyli ...


Być może nie mam racji, to tylko teorie (choć poparte doświadczeniem) - ale moim zdaniem powinieneś naprawdę dobrze przeskanować kompa, najlepiej jakimś mało popularnym programem AV, ponieważ na zainfekowanym już komputerze zazwyczaj nic innego nie zainstalujesz.
Wirusy aktywnie bronią się zakłócając lub uniemożliwiając pracę czy instalację najpopularniejszych pakietów AV i sam tego dwukrotnie doświadczyłem na Avirze i Avaście .

Powiem tak, zawsze było tak, że usługi svchost jakoś się "mnożyły" w procesach. Niektórzy mieli ich 4 niektórzy z 7. U mnie jeden svchost oznaczony jest usługą systemową i osiąga 99%. Bez problemu mogę go ubić i po prostu znika z listy, ale pewnie po jakimś czasie znowu się pojawi jak będzie chciał ściągać aktualizacje w tle. Avasta nie zainstaluje, bo jakoś nie przechodzi on u mnie najważniejszego kryterium: nie wzbudza mojego zaufania. No nic, będę kombinował dalej, a jak coś wykombinuję to nie omieszkam umieścić tutaj rozwiązania.

[sobrus]

Avast to i mojego zaufania nie wzbudza, tak jak napisałem powyżej wirusy łatwo dają sobie z nim radę.

svchost.exe jest to proces, który hostuje wiele róznych usług, dlatego się mnoży.
Jak wejdziesz w services.msc, to mozesz zobaczyć jak wiele usług jest na tym procesie (w końcu nazwa zobowiązuje - "service host").
Niektóre chyba mogą współdzielić pojedynczą instancję procesu, inne nie.

I właśnie przez to, że nazwa svchost nie jest podejrzana, oraz dlatego że proces ten się całkiem naturalnie mnoży, jest wykorzystywany przez różne wirusy.

Powodzenia z szukaniem, daj znać jak rozwiążesz zagadkę, bo sam jestem ciekaw.

[KarolluZ]

A czy to jest normalne, że po zainstalowaniu jakiejkolwiek poprawki, mogę zainstalować ją jeszcze raz, zrestartować komputer, zainstalować ją jeszcze raz, zrestartować komputer itd. itd. ? System co prawda pokazuje, że dana poprawka jest zainstalowana, chociażby w panelu sterowania, ale jak chcę zainstalować poprawkę do ie8 KB2879017, która ma naprawić problem, to system pozwala mi ją zainstalować pomimo iż ona jest zainstalowana ? Dziwne...

:edit:
Wszystko doskonale opisane jest tutaj... Niestety po angielsku, ale sądzę, że to nie jest barierą...

[gallus]

Znalazło się rozwiązanie problemu - http://www.dobreprogramy.pl/SVCHOST-...ews,51630.html

[Patrix]

Swego czasu jak używałem XP to pamiętam też miałem raz zagwozdkę WTF z tym plikiem
Miło ze strony MS.

[KarolluZ]

Napisany przez gallus

Znalazło się rozwiązanie problemu - http://www.dobreprogramy.pl/SVCHOST-...ews,51630.html

Gallus, jesteś wielki ! Akurat jutro będę instalował ojcu na nowo system to od razu to przetestuję i od razu dam znać. :-)))

[czary2mary]

Trochę czasu im zajęło ...........ale miło bo chyba w kwietniu 2014 kończy się wsparcie dla XP.