svchost.exe трудится на благо врагов...
 

С недавнего времени ноут стал тормозить и стал нагреваться. Смотрю загрузку, проц под 100% постоянно. В процессах не видно пока на нажмешь "отображать процессы всех пользователей". Как нажмешь появляется от svchost.exe то 48 то 70% - хост процес для служб Виндовс. Помимо него есть еще паручку Хостов с нагрузкой поменьше.
Нажимаешь закрыть и сразу нагрузка падает до "Бездействие системы 96%" ноут перестает тормазить и остывает. При этом из работающих програм ничего не закрывается и не глючит. Так может пройти несколько часов потом опять.
Как узнать на какую программу трудится именно этот svchost.exe ?

Hitman Pro просканируй им.
Затем Emsisoft Emergency Kit

попробую, спасибо.

Эх... Ничего не нашли...
Я думаю антивири не разберуться. Тут надо прогу которая также как и диспечер видит процессы, но только рассказывает кто юзает хост в данный момент.

(3) Может, Process Explorer вам поможет?

WindowsUpdate это.

4-Ткачик >попробую.
5-economist >если только это метод борьбы с пиратками... а так сколько можно апдатиться-то...

кто такой "HKLM\System\CurrentControlSet\Services\nsi"?
[URL=http://radikal.ru/fp/e6c6c8fd583a4687b9db0509471954de][IMG]http://s017.radikal.ru/i413/1511/23/ae43d6da6662t.jpg[/IMG][/URL]

он является причиной автозапуска свхоста.

Кино и немцы!
Переустановил винду свежескачанным образом.
Дрова поставить не успел а свхост уже на месте.
Уже грузит проц 48%.

запускается он отсюда
HKLM\System\CurrentControlSet\Services\nsi
залез
вот это место
[img]http://s013.radikal.ru/i322/1511/88/662046b12795.jpg[/img]
там есть ImagePath
он имеет вот такой ключ
%systemroot%\system32\svchost.exe -k LocalService
походу это он запускает

что только эта падла делает и кто его запускает... и зачем...

переименование этого ImagePath приводит к отключению интернета

0-ДенисВладимирович > Ноут не Acer случайно? Да и впрочем, я думаю, на других тоже может быть. Я на Асере ловил такой глюк. По неопытности отлавливал его месяца три усердно. В итоге вышло так. В Process Explorer увидел, что svchost это звено цепочки другого процесса Hardware Interrupt (по-моему так или что-то очень похожее), по более детальному анализу этой цепочки и долгого чтения литературы выяснил, что это что-то типа прерываний железа. Начал шерстить железо и после замены очередного модуля (точно не вспомню, был это диск, память или карточка WiFi), и новой переустановки ОС (ОС обязательно не с трекеров, а чистая с technet.microsoft), эта цепочка перестала грузить процессор. Вывод, если проблема аналогичная, копать железо. Также могут быть виновны драйвера, которые неправильно указывают ОС параметры работы с вашим железом (качайте драйвера с сайта производителя для вашей версии ОС, и не факт, что последняя версия драйверов лучше предыдущей).
Если же нет, искать, что именно вызывает svchost, который грузит процессор. Или же, как вариант, ОС вы переустанавливаете, а ваши личные файлы (программы, документы) заражены, вот вирус после переустановки снова попадает в свеженькую ОС.

13-_ Old School _ > P.S. svchost это жирный мозоль в ОС от Microsoft. От версии к версии на него норовят надавить все, кому не лень, вирусы, глюки в ПО, драйверах и железе, или даже просто несовместимое или с кривым кодом прикладное ПО...

14-_ Old School _ > P.P.S в догонку по анализу системы небольшое напутствие: [url]http://www.z-oleg.com/secur/articles/spyhunt.php[/url]

Ноут пакард брат асера :)
Спасибо за советы. Буду ставить заново на чистый диск без инфы совсем. И ловить по мере установки дров и программ.

Как вариант, попробовать убить службу BITS. Если поможет, в Powershell можно подробно посмотреть, куда и зачем она ломится

поставь убунтятину там нет хвоста ...:)

Очень часто svchost грузит проц из-за обновлений Windows, пока винда не соберет и проанализирует данные.

19-TSV >И проверить это очень просто - выключить обновление совсем и перезагрузиться.

это точно не обновление. И более того процесс кем-то управляется. Т.к. сейчас когда я начал борьбу наступило затишье. Но таинственный управлятель не выдержал и включил такие его 1 раз.

М-да.. Инопланетяне следят, не иначе.

22-eth0 >у тебя жена красивая?

21-ДенисВладимирович > ахахах, он читает форум Кубани! )))

ОНИ читают! Инопланетяне же :)
По хвостам интересно - та еще трабла, Денис Владимирович, пишите о результатах.

Автор, посмотрите по своим задачам - может проще перейти на минт или убунту?
Серьезно, офисные работы и интернет задачи все там решаются.
Другое дело, если Вы занимаетесь графикой, "инженерикой", проф.музыкой - тогда да, лучше на винде остаться.
По сути трудно сказать. Но часто этот хвост зависит от железа, насколько слышал. Даже байка была в нете о партии китайских мат.плат, отправляющих данные с компа на какие-то сервера. :) Вполне возможно. Технари не безрукие.
Ну поменяйте версию винды, откатитесь на ХП-шку, потом на 8-ку. Придется возиться, это очевидно.
И расскажите подробнее об установленном софте.
Этот хвост интересует многих, но статистически просто, по наблюдениям - железо.
Все ИМХО, как обычно :)

Самое оптимальное - создайте учетную запись ДенисВладимирович, права доступа - обычные, а админскую запись запарольте и забудьте пароль.