SVCHOST.EXE CPU Usage 100%

Здравейте!

Преди около 10 дни антивирусната ми програма BitDefender ver.9.0 откри много троянски коне и червеи. При зададено от мен сканиране програмата блокира, а Windows изведе съобщение, че BitDefender ver.9.0 прави грешка при четене на памета – нещо от сорта на error memory reading, на определен адрес от паметта. След определен брой рестартирания и все същите забивания на BitDefender-а го деинсталирах. По съвет на приятел сложих NOD-32 и с негова помощ изчистих де що имаше троянски кон, черей, вирус. За съжаление тогава се успокоих и не записах какви са имената на вирусите, троянските коне и т.н.

Преди около пет дни компютърът ми започна да работи изкл. бавно. Когато погледнах с Task Manager-а, оказа се, че файлът SVCHOST.EXE използва почти 100% от процесора. Като възможни причини с Google намерих вирусът Welchia. Дръпнах програмка на Symantec създадена за отстраняването специално на този вирус, но тя не го откри. Освен това от извадките от Google си личеше, че този вирус е бил проблем преди две три години, така, че най-вероятно той едва ли е проблема.

От друга страна разбрах от тази статия [линк], че проблемът може да се дължи на грешка в някой от процесите управлявани от SVCHOST.EXE. Тъй-като Task Manager-ът не показва по-подробно какви процеси са навързани към SVCHOST.EXE, използвах програмата Process Explorer и с нея открих, че файлът C:\WINNT\system32\RPCRT4.DLL, който е вързан към SVCHOST.EXE използвa въпросните 95% до 99% от процесора. Доколкото успях да разбера този файл е свързан с т. нар. Remote Procedure Call. Единственото, което успях да направя е да използвам опцията Kill на програмата Process Explorer. След тази операция CPU Usage временно спадаше в нормални граници и компютърът работеше нормално. След около 10, 15 минути обаче RPCRT4.DLL отново се включваше и CPU Usage пак отиваше на 100%. Един път си направих експеримент и при поредния Kill предварително изключих връзката ми към Интернет. CPU Usage спадна в нормални граници и се запази така около два часа. 10-15 минути след като възстанових връзката към Интернет и хоп CPU Usage пак се качи на 100%. Тук в тази статия [линк] се казва, че освен вирус проблемът може да се дължи и на RPC vulnerability или по- конкретно да съм обект на атака от външен източник, който да използва уязвимост в RPC (Remote Procedure Call). Пак по съвет на приятел чрез Control Panel -> Administrative Tools -> Computer Management -> Shared Folders -> Open Files проверих дали някой не отваря от друго PC файл разположен на моето PC. Нямаше отворен файл от външно PC.

Използвам Windows 2000, Service Pack 4. Антивирусна програма NOD32.

Някакви идеи?

Предварително благодаря!

Я сканирай в сейф мод!

Welcome to the real world

Я пусни един cmd, и там пиши:
tasklist /svc

После копирай и пейстни тук каквото е излязло...


Щирлиц

Аз имах такъв проблем със същия вирус и докато не инсталирах и 4-те кръпки нямше оправия . В моя случай става въпрос за Windows XP.

RaDiO RuLeZzZzZz

Така като гледам този svchost.exe е любимия файл на вирусо-писачите.
Я погледни този файл дали е точно в директорията systemroot/system32/
Защото туко що четох за един друг вирус, който създава svchost.exe само в systemroot, ako файла е там чети това.


Metal up YOUR ass!

Аналогичен случай в наше село. Имам някакъв вирус явно, 100% CPU usage. НОД32 не го оправи, реших да преинстална. Преинсталирах, като си изтрих патришъните, направих нови, форматирах тази дето си слагам Windowsа на нея. Това с откачен интернет. После пак го има същото. Къде бъркам?

слагаш сп2 и сички кръпки след него и едва тогава ръгаш кабелчето на интернеда



!@#

USER ERROR: replace user and press any key to continue.

сложи всички critical updates които са излeзли след сп4


!@#

USER ERROR: replace user and press any key to continue.

Мерси. Всъщност, сложих Виста и проблема изчезна. Но понеже Вистата ми писа 2ка на компютъра, сложих ХР пак и сега е нормално. Благодаря

Ако беше преинсталирал, ефекта щеше да е пак този.(Ако беше прескочил инсталирането на ВИСТА)

"БЛАЖЕННИ СА ВЯРВАЩИТЕ И НЕПРОВЕРЯВАЩИТЕ"

Здравейте,
И аз имам същия проблем! При мен CPU usage скача на 100% когато използвам този сайт:
[линк]
Познат ви е, нали?!
По време на сканиране компютърът ми почти не може да се използва, тъй като svchost.exe заема цялото процесорно време.
Опитах се да намаля приоритета на процеса, но Уиндоус-ът не ми разреши.
Според мен проблемът наистина е в RPC, а не в наличието на вируси. Това става ясно и от не откритите вируси след многобройните сканирания с различни антивирусни програми от колегите по-горе.

е много тъпи парчета сте, мама ви стара

това е известен бъг на няколко години и има пач за него. толкова ли е трудно да си пачвате системите бе, да ви го начукат манафите? като не ти е легален виндовса има поне 2 начина да го пачваш без да ти иска да плащаш


!@#

На теб кой ти дава право да говориш глупости по адреса на участниците в този клуб?
Някой да те е питал нещо?
Ти щом си толкова умен вземи и ни просветли!
Къде са тези пачове? Майкрософт не знаят ли, че имат такъв проблем?
Вместо да говориш глупости виж какво съм написал преди.
Този проблем при мен се появява, когато сканирам за ъпдейти от сайта на Майкрософт! Защо след сканирането системата не ми предлага да инсталира пач за този проблем?

...зайчето се крие в едно от тези стратирани зад холдер-а svchost.exe - LmHosts, RemoteRegistry, SSDPSRV, WebClient Намери ги в регистъра и ги махай едно по едно като започнеш от SSDPSRV ( при мен това оправи проблема преди години )
бтв: Не е виновна ОС-а, а нещо което я оцапва. Лошото е че тогава така и не намерих кое точно....щот ми трябваше спешно компютъра и не ми се ровеше.

Аз имах същия проблем преди време. Доста време си играх и четох какво ли не. Проблема се реши като на мрежовата карта оставих отметката само пред TCP/IP, а другите ги махнах.

спри автоматичните ъпдейти на windows

Че да го налазят още толкова буби и червеи?!?
Абе като нямате акъл що се напиняте да раздавате???


Welcome to the real world!

Няма patch за това!! При мене същия проблем, при пускане на Windows Update да сканира за updates, и при старт на компютъра за 1-2 минути докато прави Automatic Update, SVCHOST.EXE захапва 100% CPU.

Моето решение: При ръчно пуснат Windows Update не се пипа компютъра (и без друго реагира като охлюв) и се чака да свърши сканирането за updates, после се дава да се инсталират и докато се инсталират пак се оставя компютъра да си работи, без да пипаш...

Друго решение: Инсталираш Vista. В нея този проблем е оправен, а и Windows Update не е вече обвързан с Internet Explorer...

---

Има два вида обновяване Microsoft Update и Windows Update.
Бъгчето най-вероятно е в Microsoft Update-a.
Изключването му оправипорблема при мен.
Искам да подчертая че НЕ СЪМ изключвал автоамтичните, пордължавам да позлвам по този начин САМО Windows Update.
Ето как да го изключите:
[линк]

Дано помогне. Успех.

Сканирай с някоя хубава антивирусна програма Kaspersky, McAfee, Avast, Trend Micro, F-Secure, не и с NOD 32. Особено ако става въпрос за троянци, NOD никаква работа не върши. Ако искаш даже сканирай с една антивирусна, после с друга за да си по-сигурен. Ако и тогава проблемът не се оправи, значи нещо Windows-a се е скапал и най-добре преинсталирай.

Понеже каза, че си оправил проблема временно, а после той отново се е появил - да не би да ходиш по разни съмнителни сайтове и да теглиш всичко каквото ти падне. Ако правиш така, вероятно си се заразил отново втория път. Сложи си някоя хбава защитна стена, не разчитай на вградената в Win XP. Възможно е да ти бутат вируси или троянци при неоторизиран достъп до машината ти. За предпочитане ZoneAlarm Pro с голямо предимство пред всички останали или поне Outpost Pro, McAfee Personal или Norton.