Mám problém s procesem svchost.exe. Precetl jsem si tu o nem hodne, ale nic nepomohlo. SVCHOST+proces SERVICES mi zabírají 100% CPU.
PC se lehce zadrhává, ale samo nerestartuje ani neodpojuje. Prostě na AMD 3000+ 512 MB RAM je dost pomalé.
Projel jsem to antivirem, adawarem, spybotem.
Dál jsem to projel ještě ProcessExplorerem a zjistil jsem, že nejvíc mi žere v tom konkrétním svchostu nějaké ntdll.dll!RtlAllocateHeap+0x18c, což tedy nevím, co je.
HijackThis je zde:
Logfile of HijackThis v1.99.1
Scan saved at 15:59:51, on 7.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
c:\Install\hijackthis\HijackThis.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{48475E75-94CD-44F0-9A31-110432B42DD4}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashserv.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
SVCHOST+Services = 100% CPU - POMOC
Log se zdá být v pořádku, minimálně část s běžícíma procesama určitě. Svchost je systémová služba a ntdll.dll je systémová knihovna, o žádnýho vira či podobnýho sajrajta se nejspíš nejedná . Víc to vypadá že je buď přímo jeden z těchhle souborů, případně nějaká jiná část systému jistým způsobem poškozená... Kdy si tohle chování začal pozorovat? Je ten systém instalovanej doma? Možná by stálo za pokus daný dva soubory nahradit jinejma z podobnýho sytému (XP+SP2). Poděl se o e-mail, zkusil bych ti je poslat. Průšvih bude že on nejpíš ty soubory bude využívat i v nouzovým režimu, ale zkusit to můžeme
Jeste ve starejch woknech(rok zpatky) sem tenhle problem zacal mit taky ale delal to soubor "cidaemon" ,taky 100% CPU....po par dnech sem zjistil ze za to muze rezidentni stit mojeho antiviru,byl nejak spatne nastavenej,ze porad projizdel hadr na plnej vykon,antivir sem odinstaloval a prestalo to,pak uz sem tam nainstaloval jenom jinej Antivir abylo vse OK
Čím víc se učíš, tím víc víš, čím víc víš, tím víc zapomeneš, čím víc zapomeneš, tím jsi hloupější, tak proč se učit?
- Rimmer
- Level 4
- Příspěvky: 1171
- Registrován: březen 03
- Bydliště: Červený trpaslík
- Pohlaví:
- Stav:
Offline
Souhlas s ostatními, ntdll.dll je systémová knihovna - neměl by s ní být problém. V procesech jsem ti taktéž nic zvláštního neobjevil.
Rozhodně by bylo dobré zavzpomínat, od kdy začal systém zlobit (jak psal Miras). Mohlo by to být třeba i dvojité zapnutí rezidentního štítu či firewallů - můžeme jen spekulovat. Dej vědět.
Rozhodně by bylo dobré zavzpomínat, od kdy začal systém zlobit (jak psal Miras). Mohlo by to být třeba i dvojité zapnutí rezidentního štítu či firewallů - můžeme jen spekulovat. Dej vědět.
Rimms
Tak antivirem to není. Dělá to i bez avastu. Je fakt, že tam měl brácha chvíli (asi dva měsíce) jak avast tak avg najednou, k tomu zapnutej wokenní firewall.
Jinak to chování vypadá asi tak, že po zapnutí jede PC v pohodě asi tak dvě minuty a pak najednou vyskočí CPU na 100% (atd. viz nahoře).
Dál je taky zajímavé, že ten svchost nabírá RAMku postupně. Začne někde kolem 20MB a pomalu doleze až na 200MB a výš, občas zakolísá - jako třeba ze 150 na 80 a pak najednou na 170MB.
Ještě zkusím překopírovat to ntdll z jinýho compu.
Jinak to chování vypadá asi tak, že po zapnutí jede PC v pohodě asi tak dvě minuty a pak najednou vyskočí CPU na 100% (atd. viz nahoře).
Dál je taky zajímavé, že ten svchost nabírá RAMku postupně. Začne někde kolem 20MB a pomalu doleze až na 200MB a výš, občas zakolísá - jako třeba ze 150 na 80 a pak najednou na 170MB.
Ještě zkusím překopírovat to ntdll z jinýho compu.
jo moje adresa je twencel@centrum.cz
-
- Mohlo by vás zajímat
- Odpovědi
- Zobrazení
- Poslední příspěvek
-
- 22
- 2667
-
od Kvp2
Zobrazit poslední příspěvek
12 lis 2023 20:39
-
-
Kontrola+pomoc se sestavením NEW PC (do 70 tis.)
od Petersfree » 15 pro 2023 21:10 » v Rady s výběrem hw a sestavením PC - 7
- 1158
-
od Petersfree
Zobrazit poslední příspěvek
22 pro 2023 06:55
-
-
- 1
- 1340
-
od zeus
Zobrazit poslední příspěvek
04 pro 2023 22:07
-
- 5
- 4232
-
od KubaCZE
Zobrazit poslední příspěvek
20 úno 2024 11:05
-
-
Pomoc / Stavění PC do 20K / Nováček Příloha(y)
od blatantq » 16 pro 2023 18:38 » v Rady s výběrem hw a sestavením PC - 32
- 1473
-
od Martab
Zobrazit poslední příspěvek
26 pro 2023 11:04
-
Zpět na “Windows 11, 10, 8...”
Kdo je online
Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 12 hostů