[d0od]

يا السراج أنه من الطبيعي انها مثال svchost.exe [فيستا 64] استخدام قليلا عن 200 ، 000 ك رام؟

أنا متأكد من أنه لم يكن قبل ذلك بكثير... في الأسبوع الماضي أو نحو ذلك ، لقد لاحظت انه كان مرتفعا جدا.

لقد 4GB رام تركيب ، لذلك ليس من "يؤثر" أدائي في حد ذاتها ، ولكن هذا لا يعني أنها على حق ، أليس كذلك؟

عندما اضغط على "الذهاب الى الخدمة (ق) :" انه باستخدام ما يلي :

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

فيروس (avira antivir & avast! [وبرامج التجسس [spybot] فحص وتبين شيئا غير عادي.

هل هو طبيعي؟ أي طريقة للحصول عليه؟

المستنكفون ضميريا المعتادة الفنزويلية استخدام فيستا في حوالي 24 ٪ مع شيء مفتوح ، وحوالي 32 ٪ مع فايرفوكس ، MSN ، وعدد قليل من أدوبي الجوية تطبيقات مفتوحة ، ولكن لاحظت أنه في حوالي 35 ٪ معطلة الآن ، ما يقرب من 40 ٪ فقط من فايرفوكس يفتح.

"هممم"

أي نصيحة / خبرة اللاعبين ترحيب [وguyettes!]

[evilfantasy]

فيروس (avira antivir & avast! ]

يجب عليك ألا تدير اثنين من مركبات قال في الوقت نفسه.

----------

التحميل وإعادة تسمية HijackThis (HJT)

• انقر مرتين على HJTInstall.
• اضغط على تثبيت زر.
• وسوف تلقائيا في مكان HJT جيم : \ ملفات البرنامج \ TrendMicro \ HijackThis \ HijackThis.exe
• عند تركيب HijackThis ان تفتح لك.
  • إغلاق وتغيير تسميتها لتصبح HijackThis.
  • الذهاب إلى جيم : \ ملفات البرنامج \ تريند مايكرو \HijackThis.exe
  • اضغط على الحق HijackThis.exe وحدد إعادة تسمية
  • النوع sniper.exe والصحافة دخول
  • انقر بزر على sniper.exe وحدد أرسل إلى > المكتبي (إنشاء اختصار(
• من سطح المكتب Hijackthis مفتوحة.
• إذا كان استخدام ويندوز فيستا، وانقر بزر أما مدير ادارة
• اضغط على هل لنظام المسح الضوئي وحفظ ملف الدخول
• Hijackthis سوف مسح ثم سجل ستفتح في المفكرة.
• نسخ ولصق ثم كافة محتويات السجل في مشاركتك.
  • لا وقد Hijackthis تحديد أي شيء حتى الآن. معظم ما وجدت ستكون ضارة أو حتى المطلوبة.

ملاحظة : ورغم أن لدينا لتغيير اسم Hijackthis قناص ، فإننا لا تزال تشير إلى أنها Hijackthis أو HJT.

[d0od]

أنا لا البعيد الفيروس بمسح اثنين في نفس الوقت ، أنا فقط تركيب جديد ، وأحيانا واحدة أو أخرى -- أو في حالة من "القضية" على حد سواء -- ولكن بشكل منفصل.

على أية حال ، ومن هنا!
---
ملف السجل الأول من تريند مايكرو HijackThis v2.0.2
مسح المحفوظة في 9:43:14 م ، 5/17/2008
نظم التشغيل ويندوز فيستا SP1 (WinNT 6.00.1905)
MSIE : إنترنت إكسبلورر v7.00 (7.00.6001.18000)
الحذاء واسطة : عادية

إدارة العمليات :
جيم : \ ويندوز \ SysWOW64 \ conime.exe
جيم : \ ملفات البرنامج (x86) \ ويندوز لايف \ رسول \ msnmsgr.exe
جيم : \ ملفات البرنامج (x86) \ إنترنت إكسبلورر \ iexplore.exe
جيم : \ ملفات البرنامج (x86) \ عام الملفات \ المشتركة مايكروسوفت \ ويندوز لايف \ WLLoginProxy.exe
جيم : \ ملفات البرنامج (x86) \ موزيلا فايرفوكس 3 بيتا 5 \ firefox.exe
جيم : \ ملفات البرنامج (x86) \ تريند مايكرو \ HijackThis \ HijackThis.exe

R1 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Page_URL = http://go.microsoft.com/fwlink/؟LinkId=69157
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، Default_Search_URL = http://go.microsoft.com/fwlink/؟LinkId=54896
R1 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البحث = http://go.microsoft.com/fwlink/؟LinkId=54896
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ الرئيسية ، صفحة البداية = http://go.microsoft.com/fwlink/؟LinkId=69157
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ البحث SearchAssistant =
R0 -- HKLM \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ البحث CustomizeSearch =
R1 -- HKCU \ برامج \ مايكروسوفت \ ويندوز \ CurrentVersion \ Int ernet الإعدادات ، ProxyOverride المحلية = *.
R0 -- HKCU \ برامج \ مايكروسوفت \ إنترنت إكسبلورر \ شريط الأدوات ، LinksFolderName =
O1 -- المضيفون : : : 1 localhost
O2 -- BHO : SSVHelper الفئة -- (761497BB - D6F0 - 462C - B6EB - D4DAF1D92D43) -- جيم : \ ملفات البرنامج (x86) \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O2 -- BHO : (بلا اسم) -- (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) -- (أي ملف)
O2 -- BHO : ويندوز لايف الدخول في المساعد -- (9030D464 - 4C02 - 4ABF - 8ECC - 5164760863C6) -- جيم : \ ملفات البرنامج (x86) \ عام الملفات \ المشتركة مايكروسوفت \ ويندوز لايف \ WindowsLiveLogin.dll
O4 -- HKCU \.. \ تشغيل : [الشريط الجانبي] جيم : \ ملفات البرنامج \ الشريط الجانبي ويندوز \ sidebar.exe / تشغيل آلي
O4 -- HKCU \.. \ تشغيل : [ehTray.exe] جيم : \ ويندوز \ ehome \ ehTray.exe
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [الشريط الجانبي] ٪ ProgramFiles ٪ \ الشريط الجانبي ويندوز \ Sidebar.exe / detectMem (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 19 \.. \ تشغيل : [WindowsWelcomeCenter] rundll32.exe oobefldr.dll ، ShowWelcomeCenter (المستخدم 'الخدمات المحلية)
O4 -- HKUS \ دإ - 1 - 5 - 20 \.. \ تشغيل : [الشريط الجانبي] ٪ ProgramFiles ٪ \ الشريط الجانبي ويندوز \ Sidebar.exe / detectMem (المستخدم 'خدمة شبكة)
O9 -- زر اضافية : (بلا اسم) -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج (x86) \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O9 -- عمليات الإعدام خارج نطاق 'ادوات' menuitem : صن جافا المفاتيح -- (08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501) -- جيم : \ ملفات البرنامج (x86) \ جاوا \ jre1.6.0_05 \ بن \ ssv.dll
O13 -- غوفر بادئة :
O16 -- DPF : (0EB0E74A - 2A76 - 4AB3 - A7FB - 9BD8C29F7F75) (CKAVWebScan الكائن) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 -- DPF : (30528230 - 99f7 - 4bb4 - 88d8 - fa1d4f56a2ab) (تركيب دعم) -- جيم : \ ملفات البرنامج (x86) \ ياهو! \ عام \ Yinsthelper.dll
O16 -- DPF : (4A85DBE0 - BFB2 - 4119 - 8401 - 186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 -- DPF : (B8BE5E93 - A60C - 4D26 - A2DC - 220313175592) الحر العاب -- المثبت) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 -- DPF : (C3F79A2B - B9B4 - 4A66 - B012 - 3EE46475B072) (MessengerStatsClient من الدرجة الاولى) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 -- DPF : (E6187999 - 9FEC - 46A1 - A20F - F4CA977D5643) (ZoneChess الكائن) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 -- DPF : (F8C5C0F1 - D884 - 43EB - A5A0 - 9E1C4A102FA8) (GoPetsWeb مراقبة) -- https : / / secure.gopetslive.com / ديف / GoPetsWeb.cab
O18 -- البروتوكول : skype4com -- (FFC8B962 - 9B40 - 4DFF - 9458 - 1830C7DD7F5D) -- جيم : \ PROGRA ~ 2 \ عام ~ 1 \ سكايب \ SKYPE4 ~ 1.DLL
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ Alg.exe ، -112 (ALG) -- مجهول المالك -- جيم : \ ويندوز \ System32 \ alg.exe (ملف المفقودين)
O23 -- الخدمات : AntiVir PersonalEdition كلاسيك المبرمج (AntiVirScheduler) -- Avira GmbH -- جيم : \ ملفات البرنامج (x86) \ Avira \ AntiVir PersonalEdition كلاسيك \ sched.exe
O23 -- الخدمات : AntiVir PersonalEdition كلاسيك للحرس AntiVirService) -- Avira GmbH -- جيم : \ ملفات البرنامج (x86) \ Avira \ AntiVir PersonalEdition كلاسيك \ avguard.exe
O23 -- الخدمات : @ keyiso.dll ، -100 (KeyIso) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ lsass.exe (ملف المفقودين)
O23 -- الخدمات : @ comres.dll ، -2797 (MSDTC) -- مجهول المالك -- جيم : \ ويندوز \ System32 \ msdtc.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ System32 \ netlogon.dll ، -102 (Netlogon) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ lsass.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ systemroot ٪ \ system32 \ psbase.dll ، -300 (ProtectedStorage) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ lsass.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ systemroot ٪ \ system32 \ Locator.exe ، -2 (RpcLocator) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ locator.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ samsrv.dll ، -1 (SamSs) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ lsass.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ SLsvc.exe ، -101 (slsvc) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ SLsvc.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ snmptrap.exe ، -3 (SNMPTRAP) -- مجهول المالك -- جيم : \ ويندوز \ System32 \ snmptrap.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ systemroot ٪ \ system32 \ spoolsv.exe ، -1 (المحور) -- مجهول المالك -- جيم : \ ويندوز \ System32 \ spoolsv.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ ui0detect.exe ، -101 (UI0Detect) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ UI0Detect.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ SystemRoot ٪ \ system32 \ vds.exe ، -100 (vds) -- مجهول المالك -- جيم : \ ويندوز \ System32 \ vds.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ systemroot ٪ \ system32 \ vssvc.exe ، -102 (VSS) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ vssvc.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ Systemroot ٪ \ system32 \ wbem \ wmiapsrv.exe ، -110 (wmiApSrv) -- مجهول المالك -- جيم : \ ويندوز \ system32 \ wbem \ WmiApSrv.exe (ملف المفقودين)
O23 -- الخدمات : @ ٪ ProgramFiles ٪ \ ويندوز ميديا بلاير \ wmpnetwk.exe ، -101 (WMPNetworkSvc) -- مجهول المالك -- جيم : \ ملفات البرنامج (x86) \ ويندوز ميديا بلاير \ wmpnetwk.exe (ملف المفقودين)

--
نهاية ملف -- 6072 بايت

[evilfantasy]

وقد تحدد هذا Hijackthis O2 -- BHO : (بلا اسم) -- (7E853D72 - 626A - 48EC - A868 - BA8D5E23E045) -- (أي ملف)

----------

وإليك بعض الأفكار لمحاكمة. http://www.roundtripsolutions.com/bl...of-svchostexe/

[d0od]

بفضل بل عما كان عليه -- وبضحك وجدت ما يكفي من هذه المادة على جوجل حين عودة والمعوقين تحديث السيارات التي خفضت قليلا فإنه أيضا.

[serverguy]

سعيد لانه توقف لذلك الجشع.

أعتقد أن السبيل الحقيقي الوحيد لوقف ذلك هو إعادة تثبيت. ليس لدي فكرة لماذا يذهب في بعض الأحيان على الرغم من الجنون.

نعم ، تعطيل السيارات المستجدات تساعد قليلا. فقط تذكر للبقاء على رأس التحديثات.

[d0od]

نعم أنا البقاء على قمة التحديثات ، ومعظمهم من الضجر لول.

على أية حال ، انها تستخدم 152 ، 540 ك ~ الآن... ولكن كل ما يشعر أكثر استجابة من ذي قبل ، وحتى الحذاء -- عاطلة في ذاكرة الوصول العشوائي "العادية" 24 ٪.

علما الجانب ، لا أكره أي شخص آخر عندما تضغط على السيطرة + + ديل البديلة في فيستا يعطيك خيارات بدلا من تربية مدير المهام تلقائيا؟ تذمر * *

[evilfantasy]

الحق النقر على شريط المهام يفتح السياق القائمة التي مدير مهام كخيار.

[serverguy]

المشاركة الأصلية كتبت بواسطة d0od

علما الجانب ، لا أكره أي شخص آخر عندما تضغط على السيطرة + + ديل البديلة في فيستا يعطيك خيارات بدلا من تربية مدير المهام تلقائيا؟ تذمر * *

في محاولة لتصل السيطرة + وردية + حساب الضمان

[d0od]

Haha رهيبة! وعلمت انه على قائمة المهام [ط كيفية استخدامها عادة] ولكن الجديد السيطرة تحول + + حساب الضمان هو shizzle! : مد

[gawwwd أنا الطالب الذي يذاكر كثيرا]