Потребление памяти и ЦП процессом svchost .:[все вопросы]:.

[Blast]

Задавая вопрос, предоставьте следующую информацию

Запустите Process Explorer (http://technet.microsoft.com/ru-ru/sysinternals/bb896653) -> на процессе правой кнопкой мыши -> Properties -> вкладка Threads -> сортировка по столбцу CPU -> выложите скриншот.
Выделите поток, грузящий процессор -> нажмите кнопку Stack -> выложите скриншот.

На вкладке Services список служб -> выложите скриншот.

[~Lyusi~]

и еще тормозит открытие папок, читала статьи про оптимизацию, убрала тему aero и в настройках поставила максимальную производительность - но положительного эффекта добиться не удалось.

компьютер:
3000мгц
память 2гб
128мб видео geforce 4400
хард диск 2тб

[Vancouver]

только касперский 2010. »
Переустановите его.
А лучше удалите совсем. ИМХО.

[~Lyusi~]

Vancouver, а какой антивирус тогда лучше поставить?

он мне самой не особо нравится..

[Vancouver]

Microsoft Security Essentials опять же ИМХО. :)
Windows 7 / Vista x86 (http://download.microsoft.com/download/A/3/8/A38FFBF2-1122-48B4-AF60-E44F6DC28BD8/mssefullinstall-x86fre-en-us-vista-win7.exe)
Windows 7 / Vista x64 (http://download.microsoft.com/download/A/3/8/A38FFBF2-1122-48B4-AF60-E44F6DC28BD8/mssefullinstall-amd64fre-en-us-vista-win7.exe)

Антивирусная защита для Windows 7 (http://forum.oszone.net/thread-128451.html)

[~Lyusi~]

но касперский говорят самый надежный?

проблема только в антивирусе?

[Vancouver]

проблема только в антивирусе? »
Для начала удалите Каспера. Посмотрите на реакцию Системы.

[AlexALSP]

Странно, всегда каспером пользовался, на ноуте поставил тоже 2010 проблем нет. Темболее уже и новый подправленный вышел. Хотя работает он быстрее восьмого. Скорее всего что то другое.

[~Lyusi~]

удалила касперского, папки стали загружаться очень быстро, спасибо!

убрала разные настройки в управлении питания, ntdll.dll теперь вроде больше не тревожит :)

касперский 2008/2009 лучше, чем 2010? с ним система не тормозит?

[Vancouver]

касперский 2008/2009 лучше, »
Не работает как надо на уровне ядра системы. Как бы защита есть, но её нет.
Попробуйте переустановить 2010. Иногда помогает. :)

[~Lyusi~]

Vancouver, спасибо, попробую :)

[DarkAngel]

Помогите, плиз!
Было аварийное выключение питаия и после этого через пару дней комп стал жутко тормозить из-за одного из svchost, из-под которого запущены следующие процессы:

Windows Driver Foundation - User-mode Driver Framework
Superfetch
Автономные файлы
Диспетчер сеансов диспетчера окон рабочего стола
Елиент отслеживания изменившихся связей
Сетевые подключения
Служба перечислителя переносных устр-в
Служба помощника по совместимости программ
Средство построения конечных точек Windows Audio
Узел системы диагностики

Причем, даже когда система только загрузилась, этот svchost сразу начинает жрать до 50%.

[DImaN!]

DarkAngel, попробуйте посмотреть программой ProcessExplorer на потоки данного процесса. вкладка "Threads"

[Valeant]

DarkAngel,
Если было выключение питания, то можно попробовать удалить содержимое каталога Superfetch и перезапустить ПК.
А так действительно как сказал DImaN!, для точного определения направления поиска.

[DarkAngel]

Спасибо за помощь всем!
Проблема была в том, что каким-то образом слетели файлы подкачки на всех дисках (3-х). Было: System disc: 500-1024Мб, Disc#2: 1500-3000, ReadyBoost 1024Mb, ОЗУ 1024
После траблы стало на системном диске "по выбору системы".

Вобщем, поставил, как должно быть, все залетало.
Вот так вот.

Еще раз, спасибо!

[to4a]

Собственно сабж. грузит процессор (скрин прилагается), читал о похожих проблеммах при определенных антивирусах, стоял KIS, сменил на Др.Веб, потом на ESET Smart Security, теперь вообще удалил, проблемма остается.
Проявляется в произвольное время, иногда после загрузки компа, иногда в процессе работы, иногда вообще не проявляется. Взаимосвязей с какими либо действиями не обнаружил.
Procmon за этими тредами активности не обнаруживает.

Вообще имеет место проблема с аномальной загрузкой процессора системными процессами, иногда грузит System, иногда DPCs (сеть, судя по анализу kernrate), иногда тот же svchost, но другие треды... в связи с тем что проявляется это не регулярно, я пока не отловил и не проанализировал все случаи таких нагрузок, но по мере их проявления буду добавлять информацию в первый пост...
и вообще создается субъективное ощущение что комп работает медленее чем должен, работа с большими файлами в Corel DRAW и AutoCAD становится практически невозможной, хотя раньше все было более-менее нормально (ещё под ХП), пытаюсь разобраться...

Ещё пару раз (редко) выскакивал BSOD 0x0..8E, со ссылкой на win32k.sys, незнаю может ли это быть связано, но на всякий случай напишу...

П.С. Драйвера обновлял, проверка всех драйверов кроме микрософтовских прошла успешно, проверку оперативы выполнял встроенным средством проверки, проверку диска выполнял, проверку на вирусы выполнял(пока ещё стояли антивирусы)
Иными словами, я сделал все на что хватало моих знаний о винде, прошу помощи у экспертов.

[Valeant]

На что я обратил внимание по данному скрину, данный C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation запускает только одну службу "Обнаружение SSDP" - служба обнаружения UPnP-устройств в домашней сети, можно ее отключить.

Так же в потоке есть RtllsRegisterThreadWithCsrss - судя по названию что-то связанно с Csrss так как он отвечает за создание и удаление потоков отсюда предположение, что не получается его за регистрировать. Перейдите в закладку Services и прочитайте ее описание, посмотрите так же сетевую вкладку TCP/IP. Возможно ваш ПК нашел какое то устройство в сети и пытается его подцепить, но не получается.

Прочтите про данную UPnP и возможно станет понятно на моменты ее проявления http://support.microsoft.com/kb/Q323713

[to4a]

"Обнаружение SSDP" отключил, пока проблемма не наблюдается, буду мониторить дальше...

[Expo37]

Подскажите при загрузке системы я зашел в Мониторинг ресурсов и увидел что процесс svchost.exe читает файлы на жестком диске ( игру NFS ).

Зачем он ее читает?! Если в автозагрузке ее нет?!

В прикрепленном файле фотография

[Destruction]

через svchost осуществляется работа с сетью. причем тут автозагрузка?