svchost.exe - 50% CPU

33 отговора 0 прегледа
#1

svchost.exe - 50% CPU

Здравейте!
От известно време имам пролеми с компютъра. Както компа си работи (аз си върша нещо в нета) изведнъж вентилатора на процесора започва да бръмчи. Ама бръмчи, та се къса. И компа става бавен, тромав ...
Реших да видя кой процес го тормози и гледам - един от всичките svchost.exe -ангажира 50% от CPU. Спирам процеса и компютърът отново работи нормално. И тихо. Да, ама мине се, не мине малко време, и пак - същият svchost.exe се включва - 50% от CPU. Или дори да не е в същата работна сесия, ще е при следващата ... Бръмчи, та се къса!

Ето една снимка от Process Explorer, направена докато проблемният процес е активен:

А това е когато компютърът върви нормално:

Прави ми впечатление, че проблемният svchost.exe е отделно от останалите в списъка на Process Explorer.

Та, исках да попитам: Как и кога, И ЗАЩО се пуска svchost.exe, защо и с какво товари процесора? Какво да направя, за да престане? А трябва ли да ме тревожи това товарене на процесора

Отговор
в отговор на svchost #2

Re: svchost.exe - 50% CPU

Имаш вирус сигурно. Този Нод Е ОСТАРЯЛА ВЕРСИЯ! Сканирай си компа с друга антивирусна, като буутнеш от cd обаче.

Отговор
в отговор на pro #3

Re: svchost.exe - 50% CPU

Имаш вирус сигурно.
Откъде си толкова категоричен? Аргументирай се, моля.

Този Нод Е ОСТАРЯЛА ВЕРСИЯ!
Да приемен, че версията е остаряла. Обаче, какво означава остаряла версия?
Нали на НОД всеки ден базата му данни за вируси се обновявя. Последното обновяване на моя НОД е от 10.06.2010 г. Т.е. вече моя НОД трябва да има данни за вируса, за който говориш. Т.е. моя НОД трябва вече да е унищожил вируса?

Сканирай си компа с друга антивирусна, като буутнеш от cd обаче.
Това не ми е ясно. Моля, разясни какво означава да "буутнеш от cd".
Благодаря!

Отговор
в отговор на svchost #4

Re: svchost.exe - 50% CPU

Това показва, че имаш двуядрен процесор, или едноядрен с включен хипертрединг. Въпросният процес (най-вероятно вирус) ползва на 100% единия логически процесор. Ако имаше 4-ядрен процесор с хипертрединг, щеше да ти заема 12.5 процента (100% / 8) и изобщо нямаше да го забележиш.

Тая програма мисля че имаше начин да показва къде се намира стартирания файл, а също и потребителя, който трябва да е SYSTEM в случая. Разцъкай й опциите за още колони. Така като гледам, вероятно е сложена да се стартира на някое стандартно място, затова е стартирана от експлорера. Можеш да се пробваш да я спреш и ръчно и да я забраниш с msconfig, но наистина най-добре е сканиране от бутащо CD.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на svchost #5

Re: svchost.exe - 50% CPU

Bootable CD на български няма точен превод. Това е диск, който ако бъде вкаран в CD-то и стартиран компютъра ще получиш при стартиране надпис, който гласи нещо в стил "Do you want to boot from CD? ...", или нещо в тоя стил и като му кажеш че искаш, вместо да ти се зареди Уиндоуса, ще зареди каквото има на диска. Повечето антивирусни производители имат такива дискове, обикновено безплатни.

Но като гледам то флекс в процесите ти, мисля най-добре да викнеш някой който разбира нещо.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на Colombino #6

Re: svchost.exe - 50% CPU

Colombino, благодаря за компетентната намеса!

За буутващия диск: Понеже НОД-а ми не е закупен, а нелегален, нямам Bootable CD. Ако ще ползвам Bootable CD за решаване на проблема (не че ми е ясно как точно ще стане), трябва ли той да е с НОД, или може и да е с друга антивирусна.

И отново да се повторя: Colombino, ако имам вирус, в което изглежда и ти си сигурен, защо НОД-а не го е засякъл, дезактивирал, изтрил и пр.?

Редактирано от svchost на

Отговор
в отговор на Colombino #7

Re: svchost.exe - 50% CPU

Процесорът ми е Intel Pentium 4. Проверих и наистина се оказа, че е с включен Hyper-Threading.

Отговор
в отговор на svchost #8

Re: svchost.exe - 50% CPU

Няма значение кой точно антивирус ще ползваш за сканиране. Има значение само ако са инсталирани да не са повече от един. Но в случая няма да инсталираш нищо.

Ето тук има колекция от линкове към места за сваляне:

[линк]

Аз лично съм ползвал само диска на Касперски и бая компютри в махалата съм чистил с него.

Сваляш ISO файла; печеш го на диск като имидж, не като данни; вкарваш в устройството; рестартираш и гледаш кога ще те пита дали да бутнеш от него. Като бутнеш от него, той стартира един линукс, който най-вероятно ще успее да прочете мрежовите ти настройки от конфигурацията на диска ти и ще успее да се върже за да се ъпдейтне, след това - сканиране.

>> защо НОД-а не го е засякъл, дезактивирал, изтрил и пр.?
В отговор на:

Понеже НОД-а ми не е закупен, а нелегален


- това е една възможна причина. Най-стандартния начин да се вкара вирус в компа е чрез кракната антивирусна. Не мога да схвана защо хората още ползват кракнати антивирусни, при положение, че има безплатни за лична употреба. Но по-вероятната е, че антивирусите са много далече от това да са универсално решение за защита от вируси. Хигиена му е майката. Преди няколко години една красива руса колежка получи по пощата ъпдейти от Майкрософт по пощата. От Хонкконг. И тя понеже колкото е красива, толкова е руса, побързала да се ъпдейтне. Та пратила цялата мейллиста на фирмата на спамерите, та ни се разката фамилията от спам на служебната поща. И тва корпоративен антивирус (Нортън беше), дето струва майка си и баща си не го хвана. Та просто не се предоверявай.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на svchost #9

Re: svchost.exe - 50% CPU

Един съвет от мен-понеже виждам, че доста фундаментални неща не са ти ясни, за да се справиш 100% с проблема ПОТЪРСИ ПРОФЕСИОНАЛИСТ! Този форум ще ти помогне само ако имаш някакво ниво на компетентност, иначе следват БЕЗКРАЙНИ ПОСТИНГИ за разясняване на основни и може би в страни от темата неща.

Отговор
в отговор на Colombino #10

Re: svchost.exe - 50% CPU

В отговор на:

Не мога да схвана защо хората още ползват кракнати антивирусни, при положение, че има безплатни за лична употреба.




Относно тази ти теза, ще си позволя да изразя мъничко несъгласие. Но несъгласието ми е по-вероятно да е плод на некомтенентността ми, отколкото да е някаква аргументирата контратеза.

Та... Обясниха ми, че самото кракване на НОД всъщност не е нищо друго, освен намирането на някакъв код и някаква парола, който код и парола при легалните програми са също само и единствено код и парола, но закупени с пари.
Но самото неплащане за кода за активация на НОД не прави НОД непълноценен. Така мисля аз. Неплащането и непълноценноста, сами по себе си, НЯМАТ нищо общо помежду си. Няма никаква корелация между неплащането и непълноценността.

Т.е. моят НОД, предполагам си е пълноценен НОД, но за който не съм платил. Нещо повече - 'кракването' му се състои в това, че вместо да ползвам версията на НОД пълноценно и безплатно за тридесет дни, съм намерил програмка, която да го кара работи 40000 години - пак безплатно.
Ами това е моята теза на лаик.

Все пак, бих се възползвал от твой съвет, относно това, каква безплатна антивирусна програма да си инсталирам. Реших: Махам кракнатия НОД и ще сложа антивирусна (за лична упоптреба) програма, която ми препоръчаш. Моля, препоръчай ми.

Отговор
в отговор на svchost #11

буутване от CD - Касперски

В отговор на:

Аз лично съм ползвал само диска на Касперски и бая компютри в махалата съм чистил с него.

Сваляш ISO файла; печеш го на диск като имидж, не като данни; вкарваш в устройството; рестартираш и гледаш кога ще те пита дали да бутнеш от него. Като бутнеш от него, той стартира един линукс, който най-вероятно ще успее да прочете мрежовите ти настройки от конфигурацията на диска ти и ще успее да се върже за да се ъпдейтне, след това - сканиране.



Свалих (точно от линка, който ти ми даде Касперски ), записах image, сложих диска, рестартирах, буутнах от него ... появиха се надписи, надписи, надписи ...
След това - зелен екран с прозорец на Касперски. Опитах да ъпдейтна, но ето какво съобщение се получи:

Update: error (events: 264)
6/11/10 12:49 PM Task cannot be started The updates source cannot be found
6/11/10 12:49 PM The updates source cannot be found [линк]
6/11/10 12:49 PM Update source is selected [линк]
6/11/10 12:49 PM The updates source cannot be found [линк]


Опитах още няколко пъти - отново неуспешно.

Въпреки неуспешния опит за ъпдейт, реших да пусна сканиране - първо на C:, след това и на другите два дяла. Ето какво откри:

Scan: completed 6/11/10 5:54 PM (events: 7, objects: 99386, time: 02:37:37)
6/11/10 12:50 PM Task started
6/11/10 1:25 PM Detected: Trojan.Win32.Inject.qxj /discs/C:/Program Files/ESET/infected/E1QUWXBA.NQF/PE-Crypt.XorPE
6/11/10 1:25 PM Detected: Trojan-Dropper.Win32.Agent.alcd /discs/C:/Program Files/ESET/infected/B4PA2UAA.NQF/PE-Crypt.XorPE
6/11/10 2:37 PM Deleted: Trojan-Dropper.Win32.Agent.alcd /discs/C:/Program Files/ESET/infected/B4PA2UAA.NQF
6/11/10 2:37 PM Deleted: Trojan.Win32.Inject.qxj /discs/C:/Program Files/ESET/infected/E1QUWXBA.NQF
6/11/10 2:37 PM Task completed
Scan: completed 6/11/10 5:54 PM (events: 7, objects: 99386, time: 02:37:37)
Scan: completed 6/11/10 5:54 PM (events: 7, objects: 99386, time: 02:37:37)
6/11/10 2:45 PM Task started
6/11/10 3:11 PM Detected: Trojan.Win32.Crack.a /discs/D:/Downloads/mp3 Cutter 1.40/patch.exe
Scan: completed 6/11/10 5:54 PM (events: 7, objects: 99386, time: 02:37:37)
6/11/10 3:17 PM Task started
6/11/10 3:23 PM Detected: Trojan.Win32.Crack.a /discs/D:/Downloads/mp3 Cutter 1.40/patch.exe
6/11/10 3:35 PM Detected: SuspiciousPacker.Multi.Generic /discs/D:/Program Files/RMDC++/rmDC++0.403D[1]/rmDC.exe/PE_Patch.Morphine/Morphine
6/11/10 4:56 PM Deleted: Trojan.Win32.Crack.a /discs/D:/Downloads/mp3 Cutter 1.40/patch.exe
6/11/10 4:56 PM Detected: SuspiciousPacker.Multi.Generic /discs/D:/Program Files/RMDC++/rmDC++0.403D[1]/rmDC.exe/PE_Patch.Morphine
6/11/10 4:56 PM Deleted: SuspiciousPacker.Multi.Generic /discs/D:/Program Files/RMDC++/rmDC++0.403D[1]/rmDC.exe
6/11/10 5:54 PM Task completed


Може би някои редове се повтарят, но по време на сканиране, просто прозорецът на Касперски се затвори (изглежда заби) и като го пуснах, сканирането беше прекратено, затова го пуснах отново.

И отново да питам: защо не се ъпдейтна? Какво да направя, че да успее ъпдейта?

P.S. Благодаря отново, че давате компетентни мнения по темата и се надявам да продължите да го правите.

Редактирано от svchost на

Отговор
в отговор на svchost #12

Re: буутване от CD - Касперски

Този проблем означава, че не си ъпдейтвал ОС от много време. Имаше вирус който се маскираше на svchost, имаше други проблеми с svchost и всичко това бе пачнато преди години.
Като ти гледам грешките, завъдил си онуй, дето спира интернет връзката и антивирусните не могат да се обновяват. Имаш няколко варианта:
1. преинсталиране и ВСИЧКИ ъпдейти, истинска, макар и безплатна антивирусна.
2. правиш мрежа със здрав и обновен компютър и сканираш диска си по мрежата

Отговор
в отговор на tuff slim #13

Re: буутване от CD - Касперски

Този проблем означава,...
Моля, като казваш "този проблем", за кой точно проблем говориш? За проблема svchost, който ангажира 50% от ресурса на процесора ли? Или за откритите 'троянци'? Или... за какво?

...че не си ъпдейтвал ОС от много време.
За пръв път чувам, че трябва често да ъпдейтвам Win? И през колко дни да ъпдейтвам ОС? Моят Win съм обновявал преди около две седмици. А предпоследното обновяване бе преди около 40-50 дни. И ако бях го обновявал по-често, с какво би ми помогнало обновяването. Нямаше ли да го има проблема с вируса svchost?

Като ти гледам грешките, завъдил си онуй, дето спира интернет връзката и антивирусните не могат да се обновяват.
Като чета това изречение, го разбирам по два начина:
А. Като ти гледам грешките, завъдил си онуй, дето спира интернет връзката ВЪОБЩЕ и антивирусните не могат да се обновяват.

Б. Като ти гледам грешките, завъдил си онуй, дето спира сАмо интернет връзката на антивирусните ПРОГРАМИ и ТЕ не могат да се обновяват.

Та... кое от двете ми разбирания е вярно - А) или Б) ? Благодаря!

Защото ако "А" е верно - веднага ти отговарям, че винаги си имам интернет.

А ако "Б" е верно - правя проверка в момента... и виждам, че НОД ми се е обновявал днес 11.06.2010 г


Имаш няколко варианта:
1. преинсталиране и ВСИЧКИ ъпдейти, истинска, макар и безплатна антивирусна.
2. правиш мрежа със здрав и обновен компютър и сканираш диска си по мрежата


Под съвет 1, да разбирам ли преинсталиране на WinXP? Или преинсталиране сАмо на нова антивирусна програма?
Признавам, че съвет 2 не мога да го изпълня сам. Остава ми да занеса компа в сервиза, от който го купих. Само че и там са едни... специалисти. Думи не'ам!

Отговор
в отговор на svchost #14

Re: svchost.exe - 50% CPU

А програмата която си намерил дето ти генерира ключа къде я пусна? Обикновено вирусите се намират в генераторите на ключове. Аз лично пускам подобни програми във виртуална машина с отрязани комуникации и снапшот към който връщам виртуалната машина веднага след като взема ключа, но се съмнявам, че и ти правиш така.

Аз лично ползвам Аваст, но доколкото знам има и други. Има и български език, даже. Но мен по-добре не ме питай за антивирус, аз всъщност не се нуждая особено и не съм стандартният потребител.

Както и да е, слагането на антивируси докато компютърът е заразен е безпредметно. Първо чистиш, после кеф ти да сменяш, кеф ти - не.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на svchost #15

Re: буутване от CD - Касперски

Причината антивирусът да не може да се ъпдейтне най-вероятно е защото не е успял да ти разгадае настройките за интернета от уиндоуса. Случвало ми се е веднъж, като ги настроих ръчно тръгна. Решението на проблема надхвърля възможностите ти - трябва да ти се обясни как да извлечеш настройките на уиндоуса и след това да конфигурираш линукса с тях. Нещо, с което аз не бих се наел - няма да е лесно.

Мисля, че най-простото е да пробваш още 1-2 диска на други производители, може някой от тях да се справи. След малко ще пробвам някой на виртуална машина да видя някой по-лесен за работа.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на svchost #16

Re: буутване от CD - Касперски

Най-добре ми изглежда това на AVG Rescue CD. Плюс това е от месец и нещо.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор
в отговор на svchost #17

Re: буутване от CD - Касперски

многословен си.

дай да ти видим hosts файла. намира се в windows\system32\drivers\etc и се отваря с notepad

Отговор
в отговор на tuff slim #18

Re: буутване от CD - Касперски

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com

Отговор
в отговор на Colombino #19

Re: буутване от CD - Касперски

Дискът на AVG също не можа да се ъпдейтне - нямал съм бил интернет връзка.
Въпреки това го пуснах да сканира всички дялове.
Оставих до да си сканира и си легнах. Като станах, гледам - One or more viruses found.
Прегледах си report file-а - 11 infections, 1 PUPs и 149 Warnings.
Избрах от появилото се меню опцията "Handle every single or group of files” (или нещо подбно...), при което се появи списък с 41 файла, от които 7-8 бяха определени като Trojan, 1 като Virus, а останалите – Tracking cookie.
Имаше възможност да се видят детайли за всеки един от файловете в списъка. Видях детайлите за 1-2, и на третия екранът почерня (стана черен). Имаше някакви надписи, които не помня, и понеже не можах да се върна обратно, натиснах Ctrl+Alt+Del, при което последва рестарт. А когато отново буутнах от диска и избрах от менюто опцията за извеждане на данни от предишно сканиране, изписа, че предишно сканиране не е имало.

Освен това ми направи впечатление, че няколко keygen-файлове (вкл. и този, който ми е давал код за валидация на AutoCAD) са включени в списъка с налични ТРОЯНЦИ в тях; И тези ли файлове са заразени наистина?? Или AVG, един вид, се презастрахова и ме кара да изтривам и подбни keygen-файлове??

Въпросите ми са:
Не се ли е записала някъде информация за това, кои са инфектираните файлове? Трябва ли пак да чакам 6 часа AVG-то да сканира?
Защо буутдиска AVG, не пожела да се упдейтне? А интернет, виждате, имам!

Отговор
в отговор на svchost #20

Re: буутване от CD - Касперски

Нямам идея как работи AVG-то, къде са му логовете от сканирането и т.н., т.е. не знам дали трябва пак да чакаш, или има начин да прочетеш инфото от някъде.

Не ти намират интернета, защото явно имаш някакви специфични настройки (примерно специфично IP, gateway и т.н.), които аз си мислех, че се опитват и в общия случай успяват да прочетат от уиндоуса, но вече се замислям, че може и да греша. Но това поне за диска на AVG не трябва да е съществен проблем, защото той е доволно нов.

Тракинг куките не са съществен проблем, игнорирай ги.
Виж дали не можеш да свалиш сложността на сканиране за да не е толкова бавно. Едва ли вирусите са ти особено сложни за намиране щом са активни.

Доста често има вируси и троянци именно в keygen-овете, но не знам дали в случая не става въпрос за класификация като интстурмент за хакване, или нещо в тоя стил, за което антивирусите понякога неясно защо смятат, че е нужно да те предупреждават. За по-сигурно препоръчвам да си инсталираш VMware Player (безплатен), да си направиш една виртуална машина с около 4 GB диск и да си правиш снапшоти след ъпдейт. Като ти се наложи да ползваш keygen, пускаш там, взимаш ключа и после revert към снапшота. Чиста работа.

Няма какво да гледаш детайли, направо му кажи всичко да мести в някакъв сандък, или нещо в тоя стил. Едва ли ще нанесе прекалено големи щети. Но това, че ти е станал черен екрана и т.н. може да е индикация и за хардуерни проблеми, но не е ясно.

System Doctor Error:
Your girlfriend is pregnant.
(A)bort, (M)arry, (I)gnore?_
Отговор