Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

[alekshhos]

Операционная система ХР, синяя надпись ведет скриншоту 101, следующая к 102.

[alekshhos]

Только я в этом ничего не понимаю

[Maza11]

Знаю что 100 раз обсуждалось, но у всех эта проблема возникает по разным причинам, поэтому для свое создам тему.

Такая ситуация, Win XP SP3,сеть: рабочая группа, обновления отключены, каждый день обычно утром, процесс svchost.exe начинает расти и почти вешает систему
http://petromi.com/get/6dabd94695.png
когда убиваю процесс, перестает работать в сетевом окружении обзор сети и переход по общим папкам. Причем заметил, что под админом допустим на \\comp102 пускает, а под юзером не пускает на \\comp102, это когда я процесс убиваю. Вирусни нет.
Комп выполняет роль шлюза KWF, думал поначалу что инет утром тупит у них .потом увидел эту беду с процессом.

http://petromi.com/get/f928ccfa39.png

http://petromi.com/get/378f0e4635.png
сейчас опять было, я утром процесс прибил, позвонили юзеры сказали им надо в сетевое, сходили на перезагрузку, и после 10 минут стал опять грузить этот процесс ,минут 5-8 был на 98% процессора, сейчас отпустило, минуту 2 нормально было, после чего опять 100% загрузка

[Maza11]

после убийства этого процесса, служба обозреватель компьютеров останавливается, при попутке ее запустить "ошибка 1068 не удалось запустить дочернюю службу"

[Petya V4sechkin]

Maza11, в стеке вызовы wuaueng.dll и msi.dll - это обычная проблема службы автоматического обновления (Microsoft Update) и Windows Installer.

[Maza11]

установил WindowsXP-KB942288-v3-x86.exe и windowsupdateagent30-x86.exe
о результатах отпишусь завтра

[Maza11]

еще хуже стало, до этого утром хоть часик нормально работало, сегодня загрузка 100% сразу началась. Службу автоматическое обновление отключил вообще. Результат тотже.

[Petya V4sechkin]

Maza11, выложите новые скриншоты.

[Maza11]

http://petromi.com/get/8095138f21.png
stack не посмотрел, очень тупило все, до этого окна добирался минут 20. Это же по удаленке.

[Petya V4sechkin]

Maza11, тот же wuaueng.dll.
Службу автоматическое обновление отключил вообще
Нет, не отключили.

[Maza11]

Нет, не отключили. »
честное слово отключал, утром опять была в состоянии вручную или авто, не помню, но точно не отлюченна.
Для проверки выложу сегодняшний скриншот, вдруг завтра опять чудо произойдет.
http://petromi.com/get/c8d3fd1f91.png

а что можно еще сделать с этим wuaueng.dll, если обновление непомогло.

[Petya V4sechkin]

честное слово отключал, утром опять была в состоянии вручную или авто
Тип запуска может задаваться политикой, если у вас домен.

а что можно еще сделать
Инструкция с картинками (http://answers.microsoft.com/ru-ru/office/forum/office_2003-customize/win-xpoffice-2003-хочу/b462f0ef-9289-4024-befe-f3b5613c498a?msgId=3fc06aa8-be0b-4f64-bc13-7822bc54dc3e)

[RasKolbas]

Тема скорее всего была.
Нужно какое-нибудь продвинутое средство для получение информации о используемой памяти и ресурсах процессора, чтобы давало информации больше чем стандартный "Диспетчер задач". Самое главное что нужно - видеть какая именно служба скрывается за каждым svhost.exe

[Jullian BrennanEG]

Имеется чистая система, с процессором P-4. Windows XP SP3.
Были установлены все драйвера с оф.сайта материнки.
После был установлен USB модем билайн, (mf180).
Все было хорошо, интернет в первый день работал нормально.
Но потом, при запуске интернета, процесс svchost.exe загружает систему на 100 процентов. Запущен он от имени SYSTEM.
Что делать с этой траблой?

[Petya V4sechkin]

на 100 процентов
Служба автоматического обновления загружает ЦП (http://forum.oszone.net/thread-261236.html)

[anderson-7]

Попробовал комп с win xp.
svchost.exe и winhttp.dll лезут на подозрительные адреса и трафик прет.
Отключать из автозагрузки программы и службы и проверять не предлагать.
Есть метод какого нибудь сканирования? Антивирус ничего не видит подозрительного.

[Petya V4sechkin]

лезут на подозрительные адреса и трафик прет
[решено] Из интернета загружается непонятно что, и куда. Даже после перезагрузки! (http://forum.oszone.net/thread-257067.html)

[anderson-7]

Трафик идет в сторону или со стороны akamai technologies
В интернете полно тем, если набрать akamai technologies левый трафик.
Но я почитал и похоже, что никто не нашел в чем дело.

[Petya V4sechkin]

anderson-7, результат команды не хотите выложить?
akamai technologies левый трафик
Ничего "левого" в нем нет.

[anderson-7]

Я не помню, какие были адреса раньше, после установки ZoneAlarm
показывает a23-54-1-174.deploy.static.akamaitechnologies.com и приложение ZoneAlarm.
И команда показывает этот адрес но не пропускает трафик ZoneAlarm теперь.
Служба обновления отключена.
До установки ZoneAlarm качал svhost.exe