(no subject)

[ny_quant]

А почему у меня svchost.exe полностью захватывает процессор и так прёт не останавливаясь. Я его убиваю, но он потом возрождается.

Comments

[gmz.livejournal.com]

Win7?

[nlothik.livejournal.com]

svchost.exe это специальный процесс, обслуживающий сетевые соединения.

Поэтому отжирание им серьёзной части процессора означает, как правило, какую-то серьёзную сетевую нагрузку (в том числе потенциально -- вирусную). Например, такое бывает во время работы Windows Update.

Надо запускать resource monitor и в закладке Network глядеть, кто с кем общается по сети, и на какой скорости. Найди, для какого процессора значение total максимальное (щелчок по этому полю сортирует по этому значению).

[ny-quant.livejournal.com]

Да

[gmz.livejournal.com]

У меня эта проблема тоже довольно долго была. Недавно поставил все накопившиеся апдейты, вроде проблема ушла.

[ny-quant.livejournal.com]

А что такое глобус resource monitor и где его брать?

[ny-quant.livejournal.com]

Тогда мне придется ставить Win 10, a я не хочу.

[nlothik.livejournal.com]

На пуск нажми и просто набери resource -- само выскочит.

[nlothik.livejournal.com]

А вообще Win10 не является обязательным обновлением. Только "рекомендуемым". Но если стоит галочка "ставить рекомендуемые автоматически" тоже, то, конечно, да.

[http://users.livejournal.com/_moss/]

У моей супруги на нотбуке такое было, не могли справиться, пока юзер anspa не посоветовал ComboFix, коим и лечим с тех пор эту время от времени возобновляющуюся проблему.

[ny-quant.livejournal.com]

0% network activity.

Я попробовал поставить некоторые system updates, но они не сгружаются. Ни одного байта не проходит.

[ny-quant.livejournal.com]

Спасибо, а какие-то конкретные советы есть или просто поставить, запустить и будет счастье?

[http://users.livejournal.com/_moss/]

Я уточню завтра.

[1master.livejournal.com]

Подозрительные симптомы. Может быть малварь.

[lev.livejournal.com]

svchost хостит разные сервисы, сетевые, локальные.
проц любит жрать update check, у них там алгоритм весьма неэффективный

[brmail]

вот оно и занимает , странно что все, обычно занимает 1 тред, те 25 или 50 процентов (в зависимости сколько ниток в проце)
Начни с файла hosts, который лежит в C:\Windows\System32\drivers\etc
Открой его нотпедом. Если там много строчек не начинающихся с символа #
то сделай себе бекап этого файла и удали все что там есть без символа # в начале строки.
Сохрани.
После чего рестартни комп, и проверь не стали ли доступны какие либо обновления

[ak_47]

Как уже выше отметили, svchost.exe может быть чем угодно, потому что это процесс, который просто хостит разнообразные сервисы. Попробуйте запустить Process Explorer ( https://technet.microsoft.com/en-us/sysinternals/bb896653 ) и посмотрите на этот конретный instance, какие сервисы в нём бегут. Можно останавливать и запускать их поодиночке, и сразу будет видно кто жрёт ресурсы.

Re:запустить и будет счастье?

[eugene naumovich (from livejournal.com)]

Обычно достаточно остановить и заблокировать службу автоматического обновления. Правда, она иногда каким-то образом саморазблокируется время от времени.

Re: запустить и будет счастье?

[ny-quant.livejournal.com]

Она и так заблокирована.

[ny-quant.livejournal.com]

25% и есть.

Спасибо, попробую на выходных.

[ny-quant.livejournal.com]

Спасибо, попробую.

Re: запустить и будет счастье?

[eugene naumovich (from livejournal.com)]

Если точно заблокирована, и svchost чудит, тогда надо проверять на заразу.
http://z-oleg.com/secur/avz/download.php - самый варварский прибор, для душения руками.
И бесплатный SpyBot- гонять мелкую нечисть.
https://www.safer-networking.org/

[http://users.livejournal.com/_moss/]

Да, вроде без особых сложностей запустили, но есть кое-какие риски.

[ny-quant.livejournal.com]

Не уловил в чем риск.

RE: Re: запустить и будет счастье?

[ny-quant.livejournal.com]

Спасибо.

[http://users.livejournal.com/_moss/]

Иногда приводит к необходимости переустановки Windows.

[sab123.livejournal.com]

Вообще svchost - это процесс, в котором запускаются сервисы (виндовое слово для демонов), которые не принесли с собой своего процесса. Сказать, какой именно сервис чего жрет - так просто невозможно (в следующей версси десятки наконец-то будет по отдельному процессу на каждый сервис). Можно попытаться поковырять логи в Event Viewer. Или пойти в Services и начать останавливать разные сервисы по очереди, и смотреть, что поменяется.

[ny-quant.livejournal.com]

Ни хрена себе риск. У меня даже дисков нет :(