problem z svchost.exe

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 14:12

mam maly a wlasciwie duzy problem z svchost.exe.mianowicie chodzi o wydajnosc cpu.kiedy tylko polacze sie z internetem(neo+ 1024) proces svchost.exe zajmuje mi okolo 95% wydajnosci cpu,co za tym idzie nie da sie nic zrobic,net dziala normalnie.kiedy chce wylaczyc ten proces pokazuje sie takie okienko jak przy jakims wirusie(chyba blaster) ze komp zrestartuje sie za minute itd. przeczytalem na jakims forum ze mozna o zatrzymac poprzez uruchomienie" shutdown -a " jednak to nierozwiazuje problemu.CO mam zrobic zeby svchost.exe zachowywalo sie normalnie?i czy to ze mam 4 takie same procesy jest normalne?skanowalem komp avk2005,panda platinium- darmowy trial,kaspersky`m,ad-aware,counterspy,trojan remover,mam zainstalowany sygeate personal firewall(ktoras z tych nowszych wersji),za kazdą pomoc dziekuje

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 14:16

Logfile of HijackThis v1.99.1
Scan saved at 17:49:37, on 2005-08-02
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:/WINDOWS/System32/smss.exe
C:/WINDOWS/system32/winlogon.exe
C:/WINDOWS/system32/services.exe
C:/WINDOWS/system32/lsass.exe
C:/WINDOWS/system32/svchost.exe
C:/WINDOWS/System32/svchost.exe
C:/Program Files/Sygate/SPF/smc.exe
C:/WINDOWS/system32/spoolsv.exe
C:/Program Files/AntiVirenKit/AVKService.exe
C:/Program Files/AntiVirenKit/AVKWCtl.exe
C:/WINDOWS/Explorer.EXE
C:/WINDOWS/System32/nvsvc32.exe
C:/Program Files/Analog Devices/SoundMAX/SMAgent.exe
C:/WINDOWS/System32/RUNDLL32.EXE
C:/PROGRA~1/Wanadoo/TaskbarIcon.exe
C:/Program Files/Sunbelt Software/CounterSpy Client/sunasServ.exe
C:/Program Files/Sunbelt Software/CounterSpy Client/sunasDtServ.exe
C:/WINDOWS/System32/ctfmon.exe
C:/Program Files/SAGEM/SAGEM F@st 800-840/dslmon.exe
C:/Program Files/Wanadoo/EspaceWanadoo.exe
C:/Program Files/Wanadoo/ComComp.exe
C:/Program Files/Wanadoo/Watch.exe
C:/PROGRA~1/MOZILL~1/FIREFOX.EXE
C:/Documents and Settings/kemilek/Pulpit/HijackThis.exe

R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://www.neostrada.pl
R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Window Title = Neostrada Plus wita Cie w Internecie
R0 - HKCU/Software/Microsoft/Internet Explorer/Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:/WINDOWS/System32/msdxm.ocx
O4 - HKLM/../Run: [WOOWATCH] C:/PROGRA~1/Wanadoo/Watch.exe
O4 - HKLM/../Run: [NvMediaCenter] RUNDLL32.EXE C:/WINDOWS/System32/NvMcTray.dll,NvTaskbarInit
O4 - HKLM/../Run: [nwiz] nwiz.exe /install
O4 - HKLM/../Run: [NvCplDaemon] RUNDLL32.EXE C:/WINDOWS/System32/NvCpl.dll,NvStartup
O4 - HKLM/../Run: [SmcService] C:/PROGRA~1/Sygate/SPF/smc.exe -startgui
O4 - HKLM/../Run: [WOOTASKBARICON] C:/PROGRA~1/Wanadoo/TaskbarIcon.exe
O4 - HKLM/../Run: [WinampAgent] C:/Program Files/Winamp/winampa.exe
O4 - HKLM/../Run: [TrojanScanner] C:/Program Files/Trojan Remover/Trjscan.exe
O4 - HKLM/../Run: [sunasServ] C:/Program Files/Sunbelt Software/CounterSpy Client/sunasServ.exe
O4 - HKLM/../Run: [sunasDTServ] C:/Program Files/Sunbelt Software/CounterSpy Client/sunasDtServ.exe
O4 - HKLM/../Run: [DAEMON Tools-1033] "C:/Program Files/D-Tools/daemon.exe" -lang 1033
O4 - HKCU/../Run: [AVKBar] "C:/Program Files/AntiVirenKit/AVKBar.exe"
O4 - HKCU/../Run: [CTFMON.EXE] C:/WINDOWS/System32/ctfmon.exe
O4 - HKCU/../Run: [Komunikator] C:/Program Files/Tlen.pl/tlen.exe
O4 - Global Startup: DSLMON.lnk = C:/Program Files/SAGEM/SAGEM F@st 800-840/dslmon.exe
O17 - HKLM/System/CCS/Services/Tcpip/../{E8F0B45D-9966-48EE-8EE2-EE2EB19A240A}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: AVK Service (AVKService) - Unknown owner - C:/Program Files/AntiVirenKit/AVKService.exe
O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:/Program Files/AntiVirenKit/AVKWCtl.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:/WINDOWS/System32/nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:/Program Files/Sygate/SPF/smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:/Program Files/Analog Devices/SoundMAX/SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:/Program Files/TuneUp Utilities 2004/WinStylerThemeSvc.exe

Autor postu otrzymał pochwałę

**Posty:** 383 · przez **michal_k** 04 Sie 2005, 14:31

Może to pomoże

http://forum.centrumxp.pl/viewtopic.php?t=36618

oraz

http://www.securitywortal.pl/index.php?option=com_content&task=view&id=13&Itemid=40

I Service Packa 2 sobie zainstaluj

**Posty:** 2296 · przez **@Marcin** 04 Sie 2005, 14:48

Jak nie wiesz co to za pliki to wywal je ręcznie:

Kod: Zaznacz wszystko: C:/PROGRA~1/Wanadoo/TaskbarIcon.exe C:/Program Files/Sunbelt Software/CounterSpy Client/sunasServ.exe C:/Program Files/Sunbelt Software/CounterSpy Client/sunasDtServ.exe C:/Program Files/Wanadoo/EspaceWanadoo.exe C:/Program Files/Wanadoo/ComComp.exe C:/Program Files/Wanadoo/Watch.exe

Teraz zrób tak:
Start => Uruchom wpisz msconfig
Odznacz:
TaskbarIcon.exe
sunasServ.exe
sunasDtServ.exe
w tedy nie powinno już byc tych wpisów:

Kod: Zaznacz wszystko: O4 - HKLM/../Run: [WOOTASKBARICON] C:/PROGRA~1/Wanadoo/TaskbarIcon.exe O4 - HKLM/../Run: [sunasServ] C:/Program Files/Sunbelt Software/CounterSpy Client/sunasServ.exe O4 - HKLM/../Run: [sunasDTServ] C:/Program Files/Sunbelt Software/CounterSpy Client/sunasDtServ.exe

jeśli to nie są Twoje IP

Kod: Zaznacz wszystko: O17 - HKLM/System/CCS/Services/Tcpip/../{E8F0B45D-9966-48EE-8EE2-EE2EB19A240A}: NameServer = 194.204.152.34 217.98.63.164

to też wywal.
Reszta wpisów czysta. Przeskanuj sobie system Ad-aware.

PZDR

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 15:28

C:/PROGRA~1/Wanadoo/TaskbarIcon.exe
C:/Program Files/Sunbelt Software/CounterSpy Client/sunasServ.exe
C:/Program Files/Sunbelt Software/CounterSpy Client/sunasDtServ.exe
C:/Program Files/Wanadoo/EspaceWanadoo.exe
C:/Program Files/Wanadoo/ComComp.exe
C:/Program Files/Wanadoo/Watch.exe

to wszystko znam 4 od neostrady a dwa z counterspy,a jak dostac sie do tego HKLM zeby usunac te IP bo to napewno nie sa moje

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 15:32

aaa sory juz wiem:D

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 15:41

jednak nie wiem gdzie to jest

Kod:
O17 - HKLM/System/CCS/Services/Tcpip/../{E8F0B45D-9966-48EE-8EE2-EE2EB19A240A}: NameServer = 194.204.152.34 217.98.63.164

HKLM->system->CCS->services->Tcpip-> no a dalej mam kilka wejsc i tam nic takiego nie ma...są:

Enum
Linkage
Parameters
Performance
Security
Service Provider

i w zadnym nie ma tego co mi pisales,help:D

**Posty:** 9184 · przez **MUTOPOMPKA** 04 Sie 2005, 16:09

kemilek napisał(a):194.204.152.34

kemilek napisał(a):217.98.63.164

A możeby tak kolega uważniej czytał i robił to, co robi????? Przecież te IP, to są adresy DNS (DNS TP.S.A) oraz Twojej sieci!!!!!

Poza tym, svchost.exe to plik systemowy, za pomocą którego uruchamia się m.in usługi sieciowe... I będzie tych kopii svchosta tyle, ile usług będzie odpalanych przez ten programik systemowy.

Poza tym. Masz firewalla i antywira. Więc jakim cudem by przeszedł??? Chyba że klikasz na wszystko, co się pojawia na ekranie nie czytając wogóle komunikatów!!!

przez **Tom@szek** 04 Sie 2005, 17:05

kemilek
Jeszcze raz napiszesz dwa posty po rząd i pożegnamy się na forum.

**Posty:** 6 · przez **kemilek** 04 Sie 2005, 20:11

a zegnaj sie stary myslisz ze mi zalezy czy tu jestem czy nie widze ze chyba itak za bardzo nie wiecie co zrobic,a mi na liczbie postow nie zalezy tylko chce sie wreszcie pozbyc problemu ktorego wczesniej nie mialem.dla mnie to dziwne ze jak lacze sie z netem to nagle SVCHOST.EXE zajmuje mi 95-99% cpu.moze dla was nie...pozdrawiam

**Posty:** 1 · przez **paulo** 12 Sie 2005, 16:07

Szkoda, ze nikt sie juz nie wypowie w sprawie tego problemu

. U mnie jest podobnie z svchost. Mam sp 2, a wirusow raczej zadnych. W liscie uslug z svchost nie ma niczego szczegolnego :

svchost.exe 788 DcomLaunch, TermService
svchost.exe 836 RpcSs
svchost.exe 872 AudioSrv, Browser, CryptSvc, Dhcp,
dmserver, ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, srservice,
TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc, wuauserv, WZCSVC
svchost.exe 920 Dnscache
svchost.exe 948 LmHosts, RemoteRegistry, SSDPSRV, WebClient

A mimo to po polaczeniu z netem od pewnego czasu svchost wykorzystuje ok 100 % procesora (przez kilkadziesiat sekund), co oczywiscie spowalnia inne programy

problem z svchost.exe

problem z SVCHOST.EXE

Kto jest na forum