Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Komputery - oprogramowanie i sprzęt (https://forum.cdrinfo.pl/f113/)
-   -   svchost i 99% obciążenia procesora (https://forum.cdrinfo.pl/f113/svchost-99-obciazenia-procesora-92890/)

sobrus 14.11.2013 13:57

To na resztę zadań zostaje od 0 do 100% zależnie od ustawionych priorytetów na procesach :) Tym już martwi się scheduler.
Zazwyczaj priorytety sa równe (w windows nazywa się to priorytet "normalny" i większość programów i usług go ma) , tzn scheduler zabierze jednemu i da drugiemu w proporcjach 50/50.
Aby svchost mógł tak zamulić CPU, że NOD nie mógłby dociągnąc aktualizacji, to musiałby mieć chyba priorytet "realtime" - ale wtedy nie dałbyś rady go zabić, bo zamuliłby Ci nawet kursor myszy :D

Bardziej prawdopodobne wydaje mi się więc, że svchost.exe celowo blokował połączenia do serwerów NOD, dopóki z palca go nie ubiłeś. Czyli .... ;)

Ponadto dawno nie miałem styczności z WinXP, ale wydaje mi się, że system nie pozwala tak sobie ubijać swoich usług - od tego jest panel sterowania usługami (services.msc)
Normalnie powinienes chyba dostać coś w rodzaju "brak dostępu".
Jeżeli mam rację, to to co ubiłeś wcale nie było usługą systemu windows, tylko się pod nią podszywało, czyli ... ;)


Być może nie mam racji, to tylko teorie (choć poparte doświadczeniem) - ale moim zdaniem powinieneś naprawdę dobrze przeskanować kompa, najlepiej jakimś mało popularnym programem AV, ponieważ na zainfekowanym już komputerze zazwyczaj nic innego nie zainstalujesz.
Wirusy aktywnie bronią się zakłócając lub uniemożliwiając pracę czy instalację najpopularniejszych pakietów AV i sam tego dwukrotnie doświadczyłem na Avirze i Avaście :taktak:.

KarolluZ 14.11.2013 15:14

Cytat:

Napisany przez sobrus (Post 1265947)
To na resztę zadań zostaje od 0 do 100% zależnie od ustawionych priorytetów na procesach :) Tym już martwi się scheduler.
Zazwyczaj priorytety sa równe (w windows nazywa się to priorytet "normalny" i większość programów i usług go ma) , tzn scheduler zabierze jednemu i da drugiemu w proporcjach 50/50.
Aby svchost mógł tak zamulić CPU, że NOD nie mógłby dociągnąc aktualizacji, to musiałby mieć chyba priorytet "realtime" - ale wtedy nie dałbyś rady go zabić, bo zamuliłby Ci nawet kursor myszy :D

Bardziej prawdopodobne wydaje mi się więc, że svchost.exe celowo blokował połączenia do serwerów NOD, dopóki z palca go nie ubiłeś. Czyli .... ;)

Ponadto dawno nie miałem styczności z WinXP, ale wydaje mi się, że system nie pozwala tak sobie ubijać swoich usług - od tego jest panel sterowania usługami (services.msc)
Normalnie powinienes chyba dostać coś w rodzaju "brak dostępu".
Jeżeli mam rację, to to co ubiłeś wcale nie było usługą systemu windows, tylko się pod nią podszywało, czyli ... ;)


Być może nie mam racji, to tylko teorie (choć poparte doświadczeniem) - ale moim zdaniem powinieneś naprawdę dobrze przeskanować kompa, najlepiej jakimś mało popularnym programem AV, ponieważ na zainfekowanym już komputerze zazwyczaj nic innego nie zainstalujesz.
Wirusy aktywnie bronią się zakłócając lub uniemożliwiając pracę czy instalację najpopularniejszych pakietów AV i sam tego dwukrotnie doświadczyłem na Avirze i Avaście :taktak:.

Powiem tak, zawsze było tak, że usługi svchost jakoś się "mnożyły" w procesach. Niektórzy mieli ich 4 niektórzy z 7. U mnie jeden svchost oznaczony jest usługą systemową i osiąga 99%. Bez problemu mogę go ubić i po prostu znika z listy, ale pewnie po jakimś czasie znowu się pojawi jak będzie chciał ściągać aktualizacje w tle. Avasta nie zainstaluje, bo jakoś nie przechodzi on u mnie najważniejszego kryterium: nie wzbudza mojego zaufania. No nic, będę kombinował dalej, a jak coś wykombinuję to nie omieszkam umieścić tutaj rozwiązania.

sobrus 14.11.2013 16:07

Avast to i mojego zaufania nie wzbudza, tak jak napisałem powyżej wirusy łatwo dają sobie z nim radę.

svchost.exe jest to proces, który hostuje wiele róznych usług, dlatego się mnoży.
Jak wejdziesz w services.msc, to mozesz zobaczyć jak wiele usług jest na tym procesie (w końcu nazwa zobowiązuje - "service host").
Niektóre chyba mogą współdzielić pojedynczą instancję procesu, inne nie.

I właśnie przez to, że nazwa svchost nie jest podejrzana, oraz dlatego że proces ten się całkiem naturalnie mnoży, jest wykorzystywany przez różne wirusy.

Powodzenia z szukaniem, daj znać jak rozwiążesz zagadkę, bo sam jestem ciekaw.

KarolluZ 17.11.2013 09:52

A czy to jest normalne, że po zainstalowaniu jakiejkolwiek poprawki, mogę zainstalować ją jeszcze raz, zrestartować komputer, zainstalować ją jeszcze raz, zrestartować komputer itd. itd. ? System co prawda pokazuje, że dana poprawka jest zainstalowana, chociażby w panelu sterowania, ale jak chcę zainstalować poprawkę do ie8 KB2879017, która ma naprawić problem, to system pozwala mi ją zainstalować pomimo iż ona jest zainstalowana ? Dziwne...

:edit:
Wszystko doskonale opisane jest tutaj... Niestety po angielsku, ale sądzę, że to nie jest barierą...

gallus 19.01.2014 20:01

Znalazło się rozwiązanie problemu - http://www.dobreprogramy.pl/SVCHOST-...ews,51630.html

Patrix 19.01.2014 20:27

Swego czasu jak używałem XP to pamiętam też miałem raz zagwozdkę WTF z tym plikiem :)
Miło ze strony MS.

KarolluZ 19.01.2014 20:28

Cytat:

Napisany przez gallus (Post 1273222)
Znalazło się rozwiązanie problemu - http://www.dobreprogramy.pl/SVCHOST-...ews,51630.html

Gallus, jesteś wielki ! Akurat jutro będę instalował ojcu na nowo system to od razu to przetestuję i od razu dam znać. :-)))

czary2mary 20.01.2014 10:57

Trochę czasu im zajęło ...........ale miło bo chyba w kwietniu 2014 kończy się wsparcie dla XP.


Wszystkie czasy w strefie CET. Aktualna godzina: 14:45.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.