[d0od]

Ей на това, че нормално за копие на Svchost.exe [в изглед 64], за да използват малко под 200, 000 К от овен?

Аз съм сигурен, че никога не била толкова много преди ... Миналата седмица или така съм забелязал е била доста висока.

Имам 4GB овен инсталиран, така че не ", засягащи" Моите резултати по себе си, но това не означава, че тя е точно, нали?

Когато кликнете върху "Отиди на услуга (и)" е с помощта на следния текст:

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

вирус [avira antivir & avast! ] И шпионски [spybot] сканиране покаже нищо неблагоприятни.

Е то нормално? Всеки път, за да го?

Щото си обичайните Памет ползване в изглед е около 24% без нищо отворено, и около 32% с Firefox, MSN, както и няколко Adobe Air Apps отворен, но аз забелязах, че около 35% работя сега, и почти 40% само с Firefox отворен.

"Hmmm"

Всички съвети / експертни поздравява момчета [и guyettes!]

[evilfantasy]

вирус [avira antivir & avast! ]

Никога не трябва да тичам два часа AV на по същото време.

----------

Изтеглете и преименуване HijackThis (HJT)

• Щракнете върху HJTInstall.
• Кликнете върху Инсталирайте бутон.
• Тя автоматично ще се проведе в HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
• При инсталиране, HijackThis трябва отворени за вас.
  • Затварям HijackThis и го преименувате.
  • Отидете в C: \ Program Files \ Trend Микро \HijackThis.exe
  • Кликнете с десния бутон върху HijackThis.exe и изберете Преименувайте
  • Въведете sniper.exe и натиснете Въведете
  • Щракнете с десния бутон на sniper.exe и изберете Изпрати до > Desktop (създаване на бърз достъп)
• От десктопа отворена Hijackthis.
• Ако използвате Windows Vista, Щракнете с десния бутон и Пусни като администратор
• Кликнете върху Направи система, сканира и запишете регистрационния файл
• Hijackthis ще сканира и след това влезте Ще се отвори в Notepad.
• Копирайте и поставете цялото съдържание на дневника във вашия пост.
  • Да не се имат Hijackthis определя нищо все още. По-голямата част от това, което той констатира, ще бъдат безвредни или дори да се изисква.

Забележка: Въпреки, че ние трябва да се преименува Hijackthis снайперист, ние пак ще се отнасят до него, както Hijackthis или HJT.

[d0od]

Аз не тичам два часа вирусът сканира В същото време, аз просто инсталирали ново, а понякога и тичам една или друга - или в случая на "проблем" и двете - но отделно.

Както и да е, ето го!
---
Аз Logfile на Тренд Микро HijackThis v2.0.2
Сканиране, записани в 9:43:14 PM, на 5/17/2008
Платформа: Windows Vista SP1 (Winnt 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Обувка готовност: Нормално

Работещи процеси:
C: \ Windows \ SysWOW64 \ conime.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Internet Explorer \ Iexplore.exe
C: \ Program Files (x86) \ Общи файлове \ Microsoft споделени \ Windows Live \ WLLoginProxy.exe
C: \ Program Files (x86) \ Mozilla Firefox 3 Отивам 5 \ firefox.exe
C: \ Program Files (x86) \ Тренд Микро \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, търсене Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Първа страница = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ търсенето, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = *. местните
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
О1 - Hosts::: 1 localhost
O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ бен \ ssv.dll
O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)
O2 - BHO: Windows Live Sign-в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Общи файлове \ Microsoft споделени \ Windows Live \ WindowsLiveLogin.dll
O4 - HKCU \ .. \ Пусни: [страничната] C: \ Program Files \ Windows лента \ sidebar.exe / автомобил
O4 - HKCU \ .. \ Пусни: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User 'местна услуга ")
O4 - HKUS \ S-1-5-19 \ .. \ Пусни: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'местна услуга ")
O4 - HKUS \ S-1-5-20 \ .. \ Пусни: [страничната]% ProgramFiles% \ Windows лента \ Sidebar.exe / detectMem (User "мрежата")
O9 - Extra бутона: (няма име) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ бен \ ssv.dll
O9 - Extra "Инструменти" MENUITEM: Sun Java конзолата - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ бен \ ssv.dll
O13 - Гризльо Префикс:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan обект) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Инсталиране Поддръжка) - C: \ Program Files (x86) \ Yahoo! \ Обща \ Yinsthelper.dll
O16 - DPF: (4A85DBE0-BFB2-4119-8401-186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient клас) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (E6187999-9FEC-46A1-A20F-F4CA977D5643) (ZoneChess обект) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb контрол) -- HTTPS: / / secure.gopetslive.com / Dev / GoPetsWeb.cab
O18 - Протокол: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 2 \ ОБЩА ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Обслужване: @% SystemRoot% \ System32 \ Alg.exe, -112 (ALG) - Неизвестен собственик - C: \ Windows \ System32 \ alg.exe (файл липсва)
O23 - Обслужване: AntiVir PersonalEdition Classic Планировчик (AntiVirScheduler) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ sched.exe
O23 - Обслужване: AntiVir PersonalEdition Classic охрана (AntiVirService) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ avguard.exe
O23 - Служба: @ keyiso.dll, -100 (KeyIso) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Служба: @ comres.dll, -2797 (MSDTC) - Неизвестен собственик - C: \ Windows \ System32 \ msdtc.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ psbase.dll, -300 (ProtectedStorage) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ Locator.exe, -2 (RpcLocator) - Неизвестен собственик - C: \ Windows \ System32 \ locator.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ samsrv.dll, -1 (SamSs) - Неизвестен собственик - C: \ Windows \ System32 \ lsass.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ SLsvc.exe, -101 (slsvc) - Неизвестен собственик - C: \ Windows \ System32 \ SLsvc.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ snmptrap.exe, -3 (SNMPTRAP) - Неизвестен собственик - C: \ Windows \ System32 \ snmptrap.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ spoolsv.exe, -1 (Spooler) - Неизвестен собственик - C: \ Windows \ System32 \ spoolsv.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ ui0detect.exe, -101 (UI0Detect) - Неизвестен собственик - C: \ Windows \ System32 \ UI0Detect.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ vds.exe, -100 (VDS) - Неизвестен собственик - C: \ Windows \ System32 \ vds.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ vssvc.exe, -102 (VSS) - Неизвестен собственик - C: \ Windows \ System32 \ vssvc.exe (файл липсва)
O23 - Обслужване: @% SystemRoot% \ System32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Неизвестен собственик - C: \ Windows \ System32 \ wbem \ WmiApSrv.exe (файл липсва)
O23 - Обслужване: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Неизвестен собственик - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (файл липсва)

--
Краят на файла - 6072 байта

[evilfantasy]

Имате Hijackthis определи това O2 - BHO: (няма име) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (без файл)

----------

Ето няколко идеи, за да опитам. http://www.roundtripsolutions.com/bl...of-svchostexe/

[d0od]

Благодаря, това е по-ниска, отколкото е била - и достатъчно ли чудно, че статията на Google от време на време назад и увреждания, които автоматичното обновяване намали го малко прекалено.

[serverguy]

Радвам се, че тя е спряна са толкова алчни.

Мисля, че единственият реален начин да спре е да преинсталирате. АЗ имам никакъв представа защо тя е луда понякога все пак.

Да, блокирането Авто Актуализации да помогне малко. Само не забравяйте да останете на върха на актуализации.

[d0od]

Да аз правя останете на върха на актуализации, най-вече от скука LOL.

Както и да е, това е използване на 152, 540 ~ K сега ... но всичко се чувства по-отзивчиви, отколкото преди, и на обувка горе - бездейства RAM е в "нормалните" 24%.

Side бележка, не някой друг Мразя, когато натиснете Ctrl + ALT + DEL в изглед той ви дава възможности, вместо да внесе на Задача Ръководител автоматично? * роптайте *

[evilfantasy]

Право щракване върху задачата бар отваря контекстно меню, което е Задача Ръководител като опция.

[serverguy]

Първоначално Публикувано от d0od

Side бележка, не някой друг Мразя, когато натиснете Ctrl + ALT + DEL в изглед той ви дава възможности, вместо да внесе на Задача Ръководител автоматично? * роптайте *

Опитайте се удря Ctrl + Променям + Esc

[d0od]

Haha страхотно! Знаех, че това е било в задачите меню [как аз обикновено го използвате], но новите Ctrl + SHIFT + ESC е shizzle! : D

[gawwwd Аз съм nerd]