Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / svchost.exe грузит проц на 100% / 25 сообщений из 29, страница 1 из 2
  1  все
09.02.2009, 10:10
    #35805009
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
в последнее время зачастила сабжевая ситуация
компы самые разные w2003sp2 w2000sp4 xp
в процессах - он грузит cpu убиение процесса решает проблему

сегодня решил исследовать процесс
sysinternals process explorer показал что проц занимает поток
kernel32.dll!flsSetValue+0x784

после убиения потока cpu разгружается и все путем
чем лечить чтобы не повторялось
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 10:16
    #35805032
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
svchost.exe - Это модуль запуска служб. Или вирус маскируется, потому шо службу прибить помоему нельзя. Смотри что конкрутно грузит.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 11:06
    #35805161
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
kernel32.dll это последствия, или сам вирус.
Такое поведение может быть или от вируса или от драйвера и железа, но поскольку компьютеры разные, то остается только вирус.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 11:15
    #35805187
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
kernel32.dll это библиотека ядра ОС, отвечает за защищеную память.
конечно может быть заражена.
но проверил винду свежим curit и аваст прежде чем постить сюда
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 12:21
    #35805390
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
у тя там кристал репорта случаем не стоит?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 12:28
    #35805408
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
не, терминальные серверы, мсофис и IIS
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 12:30
    #35805410
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Если система скомпроментирована, то искать на ней вирусы неблагодарное занятие.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 12:31
    #35805416
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Process Exploer'ром глянь кто у тя процессор жрет.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 14:06
    #35805718
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
ScareCrowProcess Exploer'ром глянь кто у тя процессор жрет.
Он же указал, что это kernel32.dll
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 14:09
    #35805725
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Anatoly PodgoretskyОн же указал, что это kernel32.dll
kernel32.dll - ЭТО Dll подгруженная в процесс. надо выяснить процесс который вызывает фунуции из этой dll.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 14:45
    #35805838
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Я опираюсь только на его слова.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 15:16
    #35805946
aleks2
aleks2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
MsDatabaseruв последнее время зачастила сабжевая ситуация
компы самые разные w2003sp2 w2000sp4 xp
в процессах - он грузит cpu убиение процесса решает проблему

сегодня решил исследовать процесс
sysinternals process explorer показал что проц занимает поток
kernel32.dll!flsSetValue+0x784

после убиения потока cpu разгружается и все путем
чем лечить чтобы не повторялось


Это Автоматическое обновление. Проверить очень лехко - тормозни службу - она откажется останавливаться. Убей - нагрузка исчезнет.

Запусти службу и дай команду
wuauclt /detectnow
- все начнется снова.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.02.2009, 15:30
    #35805999
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
automatic update service на всех disabled
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 09:46
    #35807287
ALARMus
ALARMus
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
_http://www.osp.ru/win2000/2009/01/5889733/

Почитайте. Мало поможет (я думаю), но попробовать стоит.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 09:59
    #35807317
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
использовал процесс эксплорер
потоки посмотрел а в стек не глянул.
теперь только ждать повтора ситуации
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 10:38
    #35807435
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
опять случилось


вот стек проблемного потокаntoskrnl.exe+0x68a4
ntoskrnl.exe+0xee7b
ntoskrnl.exe+0x10a727
hal.dll+0x4249
srvsvc.dll!SvchostPushServiceGlobals+0x74af
RPCRT4.dll!NdrServerInitialize+0x590
RPCRT4.dll!NdrStubCall2+0x1d0
RPCRT4.dll!NdrServerCall2+0x17
RPCRT4.dll!I_RpcBCacheFree+0x317
RPCRT4.dll!I_RpcBCacheFree+0x1d9
RPCRT4.dll!I_RpcBCacheFree+0x299
RPCRT4.dll!NdrVaryingArrayFree+0x436
RPCRT4.dll!NdrVaryingArrayFree+0x53e
RPCRT4.dll!NdrVaryingArrayFree+0x708
RPCRT4.dll!NdrVaryingArrayFree+0x60c
RPCRT4.dll!I_RpcTransConnectionAllocatePacket+0x706
RPCRT4.dll!I_RpcTransConnectionAllocatePacket+0x750
RPCRT4.dll!NdrGetTypeFlags+0x429
RPCRT4.dll!NdrVaryingArrayFree+0xfc7
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 11:32
    #35807615
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
ты чи прикалываешься? это Remote Procedure Call (RPC) API. ищи блин КТО его вызывает.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 11:58
    #35807685
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
arp -a
в момент выявления проблемы показывает отсутствие соединений

подозрение на черьвя в сетке
win32.hllw.autoruner.5555
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.02.2009, 12:21
    #35807774
ScareCrow
ScareCrow
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
MsDatabaseruarp -a
в момент выявления проблемы показывает отсутствие соединений

рыдалЪ горючими слезами.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 16:00
    #35867938
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
кстати может кому интересно:
это были червяки в сетке
помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
(avast + drweb их не видели даже в режиме ливсд)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 16:05
    #35867961
Мимопроходящий
Мимопроходящий
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Hello, MsDatabaseru!
You wrote on Fri, 13 Mar 09 13:00:32 GMT:

MsDatabaseru M> это были червяки в сетке
M> помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
так а ты чо, апдейты автоматом не ставишь что ли?

--
With best regards, Мимопроходящий.

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 19:26
    #35868611
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Оптимизатор и распространитель заразы.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 19:47
    #35868640
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Мимопроходящий
Hello, MsDatabaseru!
You wrote on Fri, 13 Mar 09 13:00:32 GMT:

MsDatabaseru M> это были червяки в сетке
M> помог kdokiller и средство удаления вредоносных программ от микрософт + заплатка kb958644
так а ты чо, апдейты автоматом не ставишь что ли?

--
With best regards, Мимопроходящий.



админы на микрософт не пускают и своего сервера обновлений нет ((
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 21:26
    #35868749
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
Так ты не администратор оказывается.
Надо обратиться к администраторам.

--
http://www.podgoretsky.com
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
13.03.2009, 21:59
    #35868787
MsDatabaseru
MsDatabaseru
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
svchost.exe грузит проц на 100%
я админ на своих серверах mssql web terminal services
есть админы которые занимаются сетью, почтой, доступом в инет
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / svchost.exe грузит проц на 100% / 25 сообщений из 29, страница 1 из 2
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 390ms
Закрыть
start [/forum/topic.php?fid=26&tablet=1&tid=1499334]:
 0ms
get settings:
 9ms
get forum list:
 19ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 51ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 80ms
get tp. blocked users:
 2ms
others: 208ms
total:  390ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]