Nesmyslné vytížení RAM

[lukesss]

Pokud myslíš ty PID svchostu tak je to o neco nahoru

[Reklama]

[MiliNess]

Hele strejdo, nahoře ve správci úloh je menu. Klikni na položku menu Zobrazit a vyber podmenu Vybrat sloupce.
V okně které se objeví, zaškrtni položku Popisovače a OK.
Vrať se na záložku Procesy správce úloh. Nyní ti tam přibyl sloupec Popisovače. Klikni na jeho hlavu
(nápis Popisovače) a procesy se srovnají podle počtu otevřených popisovačů, které vlastní.
Pak udělej screen. Musíš mít zobrazeny procesy všech uživatelů a systém musí nějakou dobu běžet.

[lukesss]

PC jede necelých 7 hodin.

[MiliNess]

A ten svchost který vlastní nejvíce otevřených popisovačů hostí jaké služby? (viz. předešlý postup)

[lukesss]

[MiliNess]

Teď ti nezbyde nic jiného, než spustit konzolu services.msc, jednu po druhé ty označené služby zastavovat a sledovat počet popisovačů toho procesu svchost (možná, že služby lze zastavovat přímo ze záložky Služby správce úloh) Až klesne, narazil jsi na problémovou službu. Pak budeme hledat příčinu.
Také je možné, že počet popisovačů po zastavení chybné služby neklesne, každopádně už se nebude zvyšovat. To budeš muset vysledovat.

[lukesss]

OK, chtěl jsem vyzkoušet zastavit službu SharedReg, ale neni možné ji zastavit, ostatní bez problému. Není u ní ( v sevices.msc ) možnost zastavení.

[MiliNess]

Služba SharedReg to totiž pravděpodobně způsobuje. Jako jediná není standardní službou Windows. Mohl by to být i nějaký malware.
Vyexportuj mi v RegEditu klíč registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services, zaRARuj ho a upni na http://www.ulozto.cz

Nebo pokud to zvládneš tak spusť příkazový řádek (cmd.exe) s právy správce a napiš v něm tyto příkazy:
sc stop "SharedReg"
sc config "SharedReg" start= disabled
Restartuj počítač a pokud bude vše OK, napiš příkaz
sc delete "SharedReg"

[lukesss]

http://www.ulozto.cz/xDYPnpz/services-rar tady je ten soubor... Hned u prvního příkazu sc stop "SharedReg" mi cmd vyhodil chybu, že požadovaný pokyn není pro danou službu platný, další dva fungovaly ( teda podle hlášky úspěch )

[MiliNess]

Restartni PC a podívej se, zda je ta služba na seznamu služeb a zda běží.

[Žbeky]

Měl jsem na něj podezření v HJT, google ale vyhodil, že by mohl patřit k NET framework 4 a virustotal byl negativní. Při bližším zkoumání to ale bude zroj toho problému. Ještě s pár soubory. V HJT tématu najdeš ještě jeden skript do combofixu

[MiliNess]

Dočisti to podle Žbekyho a dej vědět, jestli je to s tou pamětí v pořádku.
Pokud ano, označ to zde jako vyřešené.

--- Doplnění předchozího příspěvku (22 Pro 2012 22:56) ---

Jinak koukám na klíče registru, že je ta služba zakázaná, takže už by po restartu běžet neměla.
Když teď znovu provedeš sc delete "SharedReg", bude klíč služby z registru natrvalo odstraněn.