svchost.exe

[XaPgU]

Короче, у меня такая проблема:
svchost.exe начинает переполнять буфер (запускается когда я что-либо начинаю делать по сети, но не сразу и не всегда), и компьютер виснет (ну в смысле загрузка 100% проца этим самым процессом, тормознуто-то делать что либо можно). Проверял комп и Каспером и Nod 32 с последними обновлениями - без результата. Удалить этот файл неполучается. Настроил в Каспере запрет этого процесса - так просто начинаются лаги (процесс бесконечно просится врубиться, а каспер его вырубает).
Пробовал ставить файрвол. Результат : эта хрень стала происходить реже, но она всё равно происходит.
Что омжно сделать ?

[John]

а у тебя случаем автообновление винды не включено? проверь на всякий случай, если не поможет поищи все службы которые запускаются через svсhost, может найдешь какую-то неродную

[BeteTest]

XaPgU
Проверь, нет ли этого файла в корне папки Windows
John
Добавлю, XaPgU нажми на выполнить и введи msconfig

[XaPgU]

XaPgU
Проверь, нет ли этого файла в корне папки Windows

Он лежит в папке system 32

а у тебя случаем автообновление винды не включено?

Точно нет

если не поможет поищи все службы которые запускаются через svсhost, может найдешь какую-то неродную

4 виндовских служба запускается
Заблокировал нафиг ообще доступ к этому файлу. Кажется норма, по крайней мере пока

[XaPgU]

Хотя всё равно интересно что за хрень и каким образом это работало

[larboss]

У моего друга такое было после того, как ему переуставили ОС.

[John]

XaPgU
ну блокировать я бы не советовал у тебя много чего работать перестанет

Не секрет, что многие вирусные и троянские программы прячутся, маскируя свои действия в системе под действия нормальных системных процессов.

Для того чтобы различать "мух от котлет", необходимо знать, для какой цели запускается в системе тот или иной системный процесс и самое главное - обоснованно ли он загружается в память и производит какие-либо действия.

Начнём с "наболевшего" - SVCHOST.EXE

Очень часто у пользователей WindowsXP возникает вопрос - что это за программа svchost.exe, наблюдаемая ими в списке запущенных процессов? Первоначально вызывает недоумение - почему она загружена 2-3-4-5-… раз?, нужное подчеркнуть…

При более детальном изучении списка процессов видно, что процесс svchost.exe запущен несколько раз, с разными PID (идентификатор процесса) и разными объёмами оперативной памяти, выделяемыми системой под каждый процесс.

На самом деле - это никакой не вирус и не троян - SVCHOST.EXE (Generic Host Process for Win32 Services) вполне «законна». Это приём извлечения и запуска разнообразных системных сервисов из различных DLL. Каждый раз при запуске определённой службы вызывается svchost.exe с различными параметрами, что и позволяет управлять запуском различных служб унифицированным методом.

Управлять загрузкой сервисов можно через вкладку Панель Управления - Администрирование - Сервисы.

Вот список сервисов (служб), запускаемых с помощью svchost.exe:
Оповещатель
Управление приложениями
Система событий COM+
Обозреватель компьютеров
Сервер
DHCP-клиент
Клиент отслеживания изменившихся связей
DNS-клиент
Диспетчер логических дисков
Служба сообщений
Диспетчер авто-подключений удаленного доступа
Удаленный вызов процедур (RPC)
Диспетчер подключений удаленного доступа
Удаленный реестр
Съемные ЗУ
Маршрутизация и удаленный доступ
Уведомление о системных событиях
Планировщик заданий
Телефония
Служба времени Windows

[jumper]

Возьми Process Explorer не сильно древний (вот вот и вот, которым я пользуюсь), который уже показывает службы запущенные на каждом svchost
Когда опять вылетит - посмотри какой память жрет и на нем запущено, службы поотрубать, как вариант, если они не жизненоважные.
Замени еще, на всякий случай, сам файл заведомо чистым, ну или сравни по размеру и CRC с заведомо чистым. 5db0ae95bf08d5a63c167648f1314c07 - вот такую контрольную сумму (MD5) выдает для файла со второго сервиспака, но, возможно, критическими обновлениями обновляли его

[XaPgU]

Возьми Process Explorer не сильно древний, который уже показывает службы запущенные на каждом svchost

Короче, PID у того процесса, который грузит систему, 1320. Service: Remote Procedure Call (RPC). Path: C:WINDOWSsystem32rpcss.dll

Важный это сервис или нет ? Что он делает ? Отрубать его ?

[John]

Важный это сервис или нет

ну вообще-то важный
зайди "мой компьютер/управление/службы и приложения/службы/Удаленный вызов процедур (RPC)/закладка "зависимости""
и увидешь за что она отвечает и что перестанет работать если вырубить ))

[XaPgU]

ну вообще-то важный
зайди "мой компьютер/управление/службы и приложения/службы/Удаленный вызов процедур (RPC)/закладка "зависимости""
и увидешь за что она отвечает и что перестанет работать если вырубить ))

Ну а чего тогда меня этот процесс остаёт ? Что мне делать ? Что тогда запрещать ?

[Я вас всех вижу]

У меня та же трабла, только не комп, а ноут и не виснит, а трафик жрёт с бешаной скоростью. В чём трабла я не могу разобраться уже месяца 3. Ноут не тормозит, не глючит, но как только конект к инету - получите трафа на дохрена mb неизвестно на что. Софт не спасает, если блочить - в инет не выходит. У меня виста.

[_GRAFin_]

У меня та же трабла, только не комп, а ноут и не виснит, а трафик жрёт с бешаной скоростью

- А Ланселот убьет дракона?
- Убьет… Только не Ланселот… И не дракона… И Не убьет… (с)

[Void]

Я вас всех ненавижу, попробуй заменить тот файл который у тебя жрет трафик, на оригинальный из дистрибутива.

[Гость]

format c: - самый надежный способ А потом установка нормальной винды…