ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / svchost.exe грузит проц на 100%
25 сообщений из 29, страница 1 из 2
  1  все
svchost.exe грузит проц на 100%
    #35805009
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
в последнее время зачастила сабжевая ситуация
компы самые разные w2003sp2 w2000sp4 xp
в процессах - он грузит cpu убиение процесса решает проблему

сегодня решил исследовать процесс
sysinternals process explorer показал что проц занимает поток
kernel32.dll!flsSetValue+0x784

после убиения потока cpu разгружается и все путем
чем лечить чтобы не повторялось
...
Рейтинг: 0 / 0
09.02.2009, 10:10
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805032
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
svchost.exe - Это модуль запуска служб. Или вирус маскируется, потому шо службу прибить помоему нельзя. Смотри что конкрутно грузит.
...
Рейтинг: 0 / 0
09.02.2009, 10:16
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805161
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
kernel32.dll это последствия, или сам вирус.
Такое поведение может быть или от вируса или от драйвера и железа, но поскольку компьютеры разные, то остается только вирус.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
09.02.2009, 11:06
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805187
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
kernel32.dll это библиотека ядра ОС, отвечает за защищеную память.
конечно может быть заражена.
но проверил винду свежим curit и аваст прежде чем постить сюда
...
Рейтинг: 0 / 0
09.02.2009, 11:15
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805390
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
у тя там кристал репорта случаем не стоит?
...
Рейтинг: 0 / 0
09.02.2009, 12:21
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805408
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
не, терминальные серверы, мсофис и IIS
...
Рейтинг: 0 / 0
09.02.2009, 12:28
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805410
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Если система скомпроментирована, то искать на ней вирусы неблагодарное занятие.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
09.02.2009, 12:30
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805416
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
Process Exploer'ром глянь кто у тя процессор жрет.
...
Рейтинг: 0 / 0
09.02.2009, 12:31
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805718
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
ScareCrowProcess Exploer'ром глянь кто у тя процессор жрет.
Он же указал, что это kernel32.dll
...
Рейтинг: 0 / 0
09.02.2009, 14:06
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805725
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
Anatoly PodgoretskyОн же указал, что это kernel32.dll
kernel32.dll - ЭТО Dll подгруженная в процесс. надо выяснить процесс который вызывает фунуции из этой dll.
...
Рейтинг: 0 / 0
09.02.2009, 14:09
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805838
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Я опираюсь только на его слова.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
09.02.2009, 14:45
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805946
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
MsDatabaseruв последнее время зачастила сабжевая ситуация
компы самые разные w2003sp2 w2000sp4 xp
в процессах - он грузит cpu убиение процесса решает проблему

сегодня решил исследовать процесс
sysinternals process explorer показал что проц занимает поток
kernel32.dll!flsSetValue+0x784

после убиения потока cpu разгружается и все путем
чем лечить чтобы не повторялось


Это Автоматическое обновление. Проверить очень лехко - тормозни службу - она откажется останавливаться. Убей - нагрузка исчезнет.

Запусти службу и дай команду
wuauclt /detectnow
- все начнется снова.
...
Рейтинг: 0 / 0
09.02.2009, 15:16
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35805999
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
automatic update service на всех disabled
...
Рейтинг: 0 / 0
09.02.2009, 15:30
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807287
Фотография ALARMus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALARMus
Участник
_http://www.osp.ru/win2000/2009/01/5889733/

Почитайте. Мало поможет (я думаю), но попробовать стоит.
...
Рейтинг: 0 / 0
10.02.2009, 09:46
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807317
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
использовал процесс эксплорер
потоки посмотрел а в стек не глянул.
теперь только ждать повтора ситуации
...
Рейтинг: 0 / 0
10.02.2009, 09:59
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807435
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
опять случилось


вот стек проблемного потокаntoskrnl.exe+0x68a4
ntoskrnl.exe+0xee7b
ntoskrnl.exe+0x10a727
hal.dll+0x4249
srvsvc.dll!SvchostPushServiceGlobals+0x74af
RPCRT4.dll!NdrServerInitialize+0x590
RPCRT4.dll!NdrStubCall2+0x1d0
RPCRT4.dll!NdrServerCall2+0x17
RPCRT4.dll!I_RpcBCacheFree+0x317
RPCRT4.dll!I_RpcBCacheFree+0x1d9
RPCRT4.dll!I_RpcBCacheFree+0x299
RPCRT4.dll!NdrVaryingArrayFree+0x436
RPCRT4.dll!NdrVaryingArrayFree+0x53e
RPCRT4.dll!NdrVaryingArrayFree+0x708
RPCRT4.dll!NdrVaryingArrayFree+0x60c
RPCRT4.dll!I_RpcTransConnectionAllocatePacket+0x706
RPCRT4.dll!I_RpcTransConnectionAllocatePacket+0x750
RPCRT4.dll!NdrGetTypeFlags+0x429
RPCRT4.dll!NdrVaryingArrayFree+0xfc7
...
Рейтинг: 0 / 0
10.02.2009, 10:38
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807615
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
ты чи прикалываешься? это Remote Procedure Call (RPC) API. ищи блин КТО его вызывает.
...
Рейтинг: 0 / 0
10.02.2009, 11:32
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807685
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
arp -a
в момент выявления проблемы показывает отсутствие соединений

подозрение на черьвя в сетке
win32.hllw.autoruner.5555
...
Рейтинг: 0 / 0
10.02.2009, 11:58
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35807774
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
MsDatabaseruarp -a
в момент выявления проблемы показывает отсутствие соединений

рыдалЪ горючими слезами.
...
Рейтинг: 0 / 0
10.02.2009, 12:21
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35867938
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
кстати может кому интересно:
это были червяки в сетке
помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
(avast + drweb их не видели даже в режиме ливсд)
...
Рейтинг: 0 / 0
13.03.2009, 16:00
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35867961
Мимопроходящий
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Мимопроходящий
Участник
Hello, MsDatabaseru!
You wrote on Fri, 13 Mar 09 13:00:32 GMT:

MsDatabaseru M> это были червяки в сетке
M> помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
так а ты чо, апдейты автоматом не ставишь что ли?

--
With best regards, Мимопроходящий.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
13.03.2009, 16:05
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35868611
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Оптимизатор и распространитель заразы.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
13.03.2009, 19:26
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35868640
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
Мимопроходящий
Hello, MsDatabaseru!
You wrote on Fri, 13 Mar 09 13:00:32 GMT:

MsDatabaseru M> это были червяки в сетке
M> помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
так а ты чо, апдейты автоматом не ставишь что ли?

--
With best regards, Мимопроходящий.



админы на микрософт не пускают и своего сервера обновлений нет ((
...
Рейтинг: 0 / 0
13.03.2009, 19:47
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35868749
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Так ты не администратор оказывается.
Надо обратиться к администраторам.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
13.03.2009, 21:26
| Ответить | Цитировать | Написать  
svchost.exe грузит проц на 100%
    #35868787
MsDatabaseru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MsDatabaseru
Участник
я админ на своих серверах mssql web terminal services
есть админы которые занимаются сетью, почтой, доступом в инет
...
Рейтинг: 0 / 0
13.03.2009, 21:59
| Ответить | Цитировать | Написать  
25 сообщений из 29, страница 1 из 2
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / svchost.exe грузит проц на 100%
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=35805725&tid=1499334]:
 0ms
get settings:
 4ms
get forum list:
 10ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 162ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 73ms
get tp. blocked users:
 2ms
others: 200ms
total:  466ms
созд. / загр.: 466ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]