Потребление памяти и ЦП процессом svchost .:[все вопросы]:.

[hayklo]

Так ставьте http://support.microsoft.com/kb/978309/ »
так там в этой сылке 2 фикса - ia64 и x64, но обе не ставляються, пишет the update is not applicable to your computer

[Expo37]

Подскажите время от времени процесс scvhost.exe иногда бесится,комп тормозить начинает ужасно,помогает если вырубить этот процесс.
Только вот в процессах показывает что ест не более 57%,а если перейти на вкладку быстродействие то там 100% ЦП.

Подскажите что делать?

Стоит антивирус от Microsoft (MSE)
Система: Windows 7 SP1

http://moy-iphone.moy.su/1.jpg
http://moy-iphone.moy.su/2.jpg

[Celsus]

удалила касперского, папки стали загружаться очень быстро, спасибо! »
Есть 2 твика в реестре для KIS - отключение автоматического поиска руткитов и увеличение легитимности программ до максимального значения, без них на ноутбуке существенные тормоза. Кажется, 1 из твиков я находил на самом форуме касперского.

[Vancouver]

Expo37, посмотрите через Process Explorer (http://technet.microsoft.com/en-us/sysinternals/bb896653) кто его нагружает.

[Celsus]

Добрый день еще раз.
Что можно сказать про эту ситуацию, нужно ли идти в тему защиты от вирусов?
Процесс грузит именно 50 % (не умеет работать с мультиядерными ЦП?)
Прикрепил 3 рисунка.

[Rain]

Есть еще такая штука...
А сколько у Вас адаптеров 6to4 в диспетчере устройств если поставить птичку показать скрытые устройства? Я такое видел и у меня даже на 50% грузился проц (одно ядро на 100%) этих адаптеров было 289шт. Много проблем решилось удалением 288 из них и установкой хотфикса KB980486 http://support.microsoft.com/?kbid=980486.
Если используете виртуальную точку доступа - то скорее всего это.

[Valeant]

Celsus,
Лично мне при таком раскладе в ProcessExplorer не нравиться :
- запуск svchost на втором скрине в месте между Blue.... и Opera тут его не должно быть, ну никак из под Explorer.

Нажмите на нем мышкой, и на закладку Threads и Services.

[Celsus]

Valeant, Тоже его заметил, но не знал, как анализировать (с process explorer я пока не "на ты" =). К тому же на скрине, который прилепил сейчас, внизу какой-то svchost 1832 H/Д. Сначала его не заметил, а новый PID не узнал, оставалось гадать.
Хотя не удалось выявить источник проблемы через PID Process Explorer и tasklist /svc (так как проблема была не у меня, а на удаленном компе), все же 1 из советов использовался - после проверки системы Malwarebytes Anti-malware человек нашел вирус igfxtray.exe. После перезагрузки проблема у него, вроде, исчезла. Кстати, пока искал инфу, читал, что под igfxtray.exe могут маскироваться разные вирусы и что igfxtray.exe может быть невидим проводником

Помог пост с 1 сайта:

Как ни странно, все гениальное оказалось просто: скан Мбамом обнаружил кучу зараженного мусора в System Volume Information, но главное он увидел тот самый злополучный файл igfxtray.exe, который нагло лежал в автозагрузке. Ранее этот файл никакими программами увидеть не удавалось. Поиск, Эксплорер, АВЗ, Каспер ремув, Авторанс, ПроцессЭксплорер, СПпроцесс - этот файл не видят. Там же в Мбам приказал перед перегрузом файл igfxtray.exe и весь мусор из System Volume Information удалить. О чудо, нагрузка на ЦП исчезла, 8-й процесс svchost исчез (осталось 7 легальных svchost, рожденных процессом services). Проблему можно считать решенной? Или еще разочек контрольно прокатить Мбамом? Мбам = Malwarebytes Anti-malware

Открыл для себя утилитку Svchost Viewer, только не знаю, подходит ли она для случаев с вирусами

[Morpheus]

Celsus, а кто вашу графику произвёл на свет? У меня этот файл тоже имеется, но его происхождение вполне легальное.
http://i044.radikal.ru/1105/ae/5c503fbfcfd3t.jpg (http://radikal.ru/F/i044.radikal.ru/1105/ae/5c503fbfcfd3.jpg.html)

Да, к программерам интела у меня накопилась масса вопросов (черный экран во время загрузки, BSOD 116 и т.д.), но в моём случае это не вирус.

[Vancouver]

Celsus, согласен с Valeant, явно левый svchost .

[Valeant]

Celsus,
Файл igfxtray.exe - утилита для видеокарт Intel и она находиться в трее (tray) в низу.
Я же обратил ваше внимание на то что он идет под загрузкой Explorer т.е. по его ветке, отсюда вывод что запускается он в процессе запуска рабочего стола. Так же обратите внимание на столбец Command line он не указывает на C:\Windows\System32 а просто -k netsvcs якобы.
Используйте autoruns утилиту и начните с поисков svchost не в каталоге windows\system32, так же в
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon но скорей всего он просто в автозапуске секции RUN.

[Railnolds]

Добрый день.
При включении компьютера в списке процессов появляется процесс svchost.exe (их там много), который грузит процессор на 50% (конфигурация в профиле). После его принудительного убиения нагрузка становится как обычно, процесс не восстанавливается. Но после выключения компьютера и включения он появляется опять и всё повторяется. Как исправить?
http://i082.radikal.ru/1106/b4/414eb0861164t.jpg (http://radikal.ru/F/i082.radikal.ru/1106/b4/414eb0861164.jpg.html)

[veNIK]

Собственно сама проблема, стоит Windows 7 Ultimate x86, и достаточно часто процесс svchost.exe ест около 50% цп. Интересно, что он столько делает?

[Valeant]

Railnolds,
Если я думаю на то, а скорей всего на то, да еще если вы его "убиваете", а ПК продолжает работать, то у вас

C:\Windows\system32\svchost.exe -k LocalService

- EventSystem - Служба уведомлений о системных событиях
- netprofm - Служба списка сетей
- nsi - Служба интерфейса сохранения сетей
- WdiServiceHost - Узел службы диагностики

Для начало дайте ей проработать мин 10-20, после этого проверьте Администрирование -> Просмотр событий, так же Центр управления сетями и общим доступом что "картинки" и имена сетей есть и все параметры определены.

[Railnolds]

Заметил такую вещь - новый процесс, который грузит проц, появляется только когда включен второй компьютер, который соединен с первым через дополнительную сетевую плату в первом компе. Если второй выключен - то процесса нет. И появляется он только при запуске первого компа с кнопки, когда второй уже запущен.

[Sergejs]

Всем доброго дня.У меня схожая проблема.Поменяли мне материнку,поставили новую.При переустановке виндовс,все ок,кроме звуковых драйверов.Устанавливаю все с диска,который шел с материнкой-звук появляется.Но вот проблема,после включения компа,через некоторое(непродолжительное) время,процессор загружен почти постоянно 40-95%.Ничего не открыто и ничего не работает.Почитал тут тему,вот сделал скрины.Помогите пожалуйста советом,а то целая беда...Грузят систему два процесса svchost.exe
http://s016.radikal.ru/i334/1112/f1/23b934fd10b4t.jpg (http://radikal.ru/F/s016.radikal.ru/i334/1112/f1/23b934fd10b4.jpg.html)
http://s001.radikal.ru/i195/1112/6b/ecc7fe22c6f6t.jpg (http://radikal.ru/F/s001.radikal.ru/i195/1112/6b/ecc7fe22c6f6.jpg.html)

[Petya V4sechkin]

Sergejs, в Process Explorer -> на процессе правой кнопкой мыши -> Properties -> вкладка Threads -> сортировка по столбцу CPU -> выложите скриншот.
Выделите поток, грузящий процессор -> нажмите кнопку Stack -> выложите скриншот.

На вкладке Services список служб -> выложите скриншот.

[Sergejs]

Petya V4sechkin, спасибо большое за неволльный совет.Когда начал делать как вы говорили,для скриншота,посмотрел ID процесса грузящего.Залез в реестр,там посмотрел по ID какой процесс грузит так сильно,оказался-AudioEndpointBuilder.Прочитал тут же на форуме,что нужно удалить и поставить заново драйвер.Удалил драйвер,и сразу же реально после перезагрузки,перестал висеть комп,загрузка процессора 3-4%.Полез я на сайт производителя аудио,скачал драйвер оттуда-и всё ок)))Может на установочном диске какая-то ошибка.Итог,большое спасибо,что откликнулись и помогли.

[Odisseus]

Процесс svchost.exe, а именно svchost.exe -k LocalSystemNetworkRestricted по данным ProcessExplorer очень сильно напрягает систему. Причем не сразу после запуска, а спустя некоторое время. При этом подвисает все - эксплорер, активные окна запущенных приложений.... Перезапуск процесса ничего не дает, он рестартует уже с большим потреблением памяти, что может доходить до 200 мегабайт. Насколько я понял, это служба Windows Driver Foundation - User-mode Driver Framework . Вирусов не найдено. В чем может быть дело, как это лечить?

[okshef]

Odisseus, читайте тему