svchost - загрузка процессора под 100%
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
svchost - загрузка процессора под 100% - 2011-03-16 17:10:07.320000
|
|
|
Охе
Сообщений: 3
Оценки: 0
Присоединился: 2011-03-16 13:43:54.203333
|
Добрый день.
Обнаружил следующую проблему: когда компьютер работает и некоторое время на нём не производится никаких действий, в процессах появляется svchost.exe и загружает процессор под 100%. Стоит хотя бы немного подвинуть мышью, как через пару секунд загрузка процессора падает до обычной рабочей. Причём время появления разное - появлялся как примерно через 30 минут, так и через более 5 часов простоя. На работающие при этом квип, уторрент не реагирует, а, например, если поставить цикличное воспроизведение одной песни - не появляется. ОС - семёрка максимальная СП1.
Проверил файл svchost.exe на virustotal.com: eSafe 7.0.17.0 2011.03.15 Win32.TrojanHorse , другие ничего не выявили.
Нашёл что-то похожее - http://forum.xakep.ru/m_1732547/mpage_1/tm.htm Проверил svchost.exe с помощью ProcessExplorer - ничего подозрительного не нашёл, большинство dll подписаны микрософтом, остальные прогнал через поисковик - вроде стандартные процессы.
Проверил с помощью SvchostAnalyzer - 2 нетипичных:
1. ID 1780 и никакой больше информации: Group - пусто, Services - 0
2. ID 1328 Group - LocalService. Display name - Служба автоматического обнаружения веб-прокси WinHTTP. Service name - WinHttpAutoProxySvc. File - winhttp.dll - Не удаётся найти указанный файл. Хотя он существует.
Надеюсь на подсказку, в какую сторону копать?
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-16 17:17:51.673333
|
|
|
headsucker
Сообщений: 1304
Оценки: 10
Присоединился: 2011-02-09 15:30:26.450000
|
Охе, лучше посмотри в какой директории находится этот исполняемый файл.
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-16 17:19:49.243333
|
|
|
Охе
Сообщений: 3
Оценки: 0
Присоединился: 2011-03-16 13:43:54.203333
|
headsucker, в первую очередь. Там где должен быть: C:\Windows\System32.
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-16 17:49:05.313333
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Попробуй посидеть в безопасном режиме, если там не появиться, то можно мудрить с автозагрузкой.
Сделай отчет autoruns и выложи сюда.
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-16 18:14:17.976666
|
|
|
Охе
Сообщений: 3
Оценки: 0
Присоединился: 2011-03-16 13:43:54.203333
|
Отчёт autoruns
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-16 19:28:29.880000
|
|
|
Ltonid
Сообщений: 4970
Оценки: 740
Присоединился: 2008-12-29 13:21:56.166666
|
Очень. очень много всего. Шанс выяснить что именно 1/1000.
Скорей всего какая нить вспомогательная система.
Вконце концов просканируй комп антивирусами, если ниче нет ,значит система балуется или примочка какая.
|
|
|
|
|
RE: svchost - загрузка процессора под 100% - 2011-03-17 13:58:00.290000
|
|
|
namepunk
Сообщений: 2732
Оценки: 184
Присоединился: 2009-09-15 13:35:36.866666
|
Процесс эксплорер оставить открытым - начнется нагрузка узнать какой именно из svchost. После этого открыть 'виновный' svchost - зайти на закладку threads, отсортировать по cpu и ждать пока опять пойдет нагрузка - смотреть какой из потоков.
|
|
|
|
|
|
