Svchost.exe-vytěžuje cpu

[miky1]

Zdravím po zapnutí pc mam cca 3 min. někdy i dýl vytížený cpu na 100%,koukal sem do správce a cpu vytěžuje několik svchost.exe,jak se tohodle zbavit?

[Reklama]

[alenka_v_říši_divů]

Vypnout "zbytečný" sys. služby... Například... /projet antivirem a kouknout nějakým prográmkem /třeba Process Explorer/ jakej svchost konkrétně to vytěžuje a na co je napojenej... a co je na něm závislí (ý)..

[miky1]

No moc se v tom nevyznám,co mohu bezpečně vypnout po spuštění? A nejvíc vytěžuje cpu: Host Process for Windows Services

[alenka_v_říši_divů]

Z toho jde prdlajs poznat,protože je z každý položky vypsaná třetina....
Ale koukám,že asi nemáš XP /v tom případě raději radit nebudu :)
Spíš by to chtělo exportovat seznam /po spuštění/ do textovej podoby. /HJT?
Ale stejně to /po spuštění/ ,jak máš na screenu,nemusí vůbec souviset s problémem,protože tam sou vypsaný akorát nějaký aplikace a jinej soft,ale určitě né komplet procesy. Co máš za OS? Dokonce je možný,že toto není problém, ale přirozená věc. Dělalo ti to i předtím,než sis toho všiml?
Teda,všiml si si toho i předtím,respektive všiml sis toho,že to tam nebylo předtím,než se to objevilo?

[miky1]

Mam windows 7,a tohle zatížení cpu se dějě tak týden,přikládam výpis z HJT,tak snad z toho někdo něco vyčte.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:35, on 22.9.2009
Platform: Unknown Windows (WinNT 6.01.3004)
MSIE: Internet Explorer v8.00 (8.00.7100.0000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\ASUSTPE.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Seznam\Postak\Postak.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\Miky\Desktop\procexp.exe
C:\Windows\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seznam.cz/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &S-Rank - {B71B15CF-3093-459C-B764-AEB2486F2273} - C:\Program Files\Seznam\Postak\SRank.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SMail] "C:\Program Files\Seznam\Postak\Postak.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: CCC.lnk = ?
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

--
End of file - 5236 bytes

[alenka_v_říši_divů]

No pouzivas SweetIM? Uz sem se nekolikrat setkal s problemem u tohoto..
Několik /pro mě/ zbytečností tam vidím,ale necítím se oprávněn ti radit,co deaktivovat,když nevím,jaký máš potřeby.
A zkus vzpomenout,jestli si něco v době,kdy to začlo blbnout nedělal či neinstaloval. A taky můžeš vyčkat na radu povolaných /tj. těch,co luští logy/.

[alenka_v_říši_divů]

Zkus z recese vypnout aktualizace a restartnou a mrknout,jestli vytížení pokračuje....

[miky1]

Tak sweetim nepoužívám-už sem odinstaloval,a jaký máš na mysli zbytečnosti? Mě jde jen o to abych nemusel čekat tak dlouho po spuštění pc než na něm můžu začít něco dělat.

[alenka_v_říši_divů]

Třeba pošťáka,sidebar,ajsko,skype /lépe řečeno jejich části,který nevidíš ... ale beru to podle sebe... no a vzpomínáš si tedy na něco? No zkus vypnout ty aktualizace na jeden pokus... fakt by mě to zajímalo,protože na netu sem se dočetl o stejným problému... V HJT nevidím žádnou svini .. ikdyž ani HJT ani já ,nejsme dokonalý.
V případě že budeš čekat na odborníka na logy,si můžeš pustit song,co mám v podpise...je vtipnej :)

[miky1]

Aktualizace vypnuty a cpu stále 100% (po několika min.po spuštění ok.)

[alenka_v_říši_divů]

Hm... asi to bude nějaká trivialita..ale skrytá ... jen tak znenadání to dělat nemůže a pokud si neprováděl nějaký zásah do systému,tak si myslím,že to může způsobovat nějaká nová aktualizace,novej program či jiná novota.
Jo a ještě sem se dočetl o esetu cosi... Fakt,zkus vzpomenout co tam máš nejnovějšího..já musím někam jít..
A ty vyčkej na nějakou konstruktivní radu

[pitimir]

HJT nam sluzby neukaze...takze aby sme vylucili malware:

Stiahni RSIT. Spust, klik na "Continue". Po dokoneceni by se ti mal otvorit textovy subor. Ten skopiruj sem.
Pokial by sa nieco stalo, najdes ho aj na adrese "C:\rsit\log.txt".