Svchost.exe käyttävät paljon muistia?

**d0od** · #1 17. toukokuuta 2008 13:07

Hei os se on luonnollista, että instanssi Svchost.exe [vuonna näköala 64] käyttää hieman alle 200, 000 K: n RAM-muistia?

Olen varma, että se on koskaan ollut näin paljon ennen ... Viime viikolla tai niin olen huomannut, on ollut varsin korkea.

Minulla on 4 Gt RAM-muistia asennettuna, joten se ei ole "vaikuttavat" my suorituskyky sinänsä, mutta se ei tarkoita, että se on oikeassa, eikö?

Kun klikkaa "Siirry service (s)" on käytettävä seuraavasti:

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

virus [avira Antivir & avast! ] Ja vakoiluohjelmien [spybot] scan näytä mitään harmillista.

Onko se normaalia? Mikä tahansa tapa saada se alas?

COS minun tavallista mem käyttö näköala on noin 24% ja mitään auki, ja noin 32% ja firefox, MSN, ja muutama Adobe Air apps avoin, mutta huomasin sen olevan noin 35% tyhjäkäynnillä nyt, ja lähes 40% on vain firefox avata.

"hmmm"

Kaikki neuvot ja asiantuntemuksen tervetuloa kaverit [ja guyettes!]

**evilfantasy** · #2 17. toukokuuta 2008 13:33

Quote:

virus [avira Antivir & avast! ]

Sinun ei koskaan tulisi suorittaa kaksi AV: n samaan aikaan.

----------

Lataa ja nimetä HijackThis (HJT)

Kaksoisnapsauta HJTInstall.
Klikkaa Asenna painiketta.
Se automaattisesti HJT vuonna C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
Kun asentaa, HijackThis pitäisi avata sinulle.
- Sulje HijackThis ja nimetä se.
- Siirry C: \ Program Files \ Trend Micro \HijackThis.exe
- Napsauta hiiren kakkospainikkeella HijackThis.exe ja valitse Nimeä
- Kirjoita sniper.exe ja paina Anna
- Napsauta hiiren kakkospainikkeella päällä sniper.exe ja valitse Lähetä > Desktop (luo pikakuvake)
From työpöydällä avoinna Hijackthis.
Jos käytät Windows Vista, Napsauta hiiren kakkospainikkeella ja Suorita järjestelmänvalvojana
Valitse Onko järjestelmä skannaa ja tallentaa lokitiedoston
Hijackthis tarkistaa ja sen jälkeen loki avautuu muistioon.
Kopioi ja liitä koko sisältöä, kirjaudu blogitekstiisi.
- Älä on Hijackthis vahvistaa mitään vielä. Suurin osa siitä, mitä se havaitsee on harmittomia tai jopa vaaditaan.

Huom: Vaikka olemme uudelleennimettyjä Hijackthis on ampuja, me vielä viitata se Hijackthis tai HJT.

**d0od** · #3 17. toukokuuta 2008 13:44

En suorittaa kaksi virus skannaa Samalla i juuri asentanut uuden ja joskus ajaa tai toisella - tai kun kyseessä on "kysymys" sekä - mutta erikseen.

Joka tapauksessa, tässä se on!
---
I Logfile ja Trend Micro HijackThis v2.0.2
Scan tallennettu klo 9:43:14 PM, annettu 5.17.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Käynnissä olevista prosesseista:
C: \ Windows \ SysWOW64 \ conime.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files (x86) \ Mozilla Firefox 3 Beta 5 \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Asetukset, ProxyOverride = *. paikallisten
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O1 - Hosts::: 1 localhost
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKCU \ .. \ Run: [Sidebar] C: \ Program Files \ Windows Sidebar \ sidebar.exe / autorun
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O13 - Gopher Prefix:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Object) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files (x86) \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (4A85DBE0-BFB2-4119-8401-186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient Class) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (E6187999-9FEC-46A1-A20F-F4CA977D5643) (ZoneChess Object) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb Control) -- https: / / secure.gopetslive.com / dev / GoPetsWeb.cab
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 2 \ Common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (ALG) - Unknown owner - C: \ Windows \ System32 \ alg.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ avguard.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Unknown owner - C: \ Windows \ system32 \ Lsass.exe (file missing)
O23 - Service: @ comres.dll, -2797 (MSDTC) - Unknown owner - C: \ Windows \ System32 \ msdtc.exe (file missing)
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Unknown owner - C: \ Windows \ system32 \ Lsass.exe (file missing)
O23 - Service: @% systemroot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Unknown owner - C: \ Windows \ system32 \ Lsass.exe (file missing)
O23 - Service: @% systemroot% \ system32 \ Locator.exe, -2 (RpcLocator) - Unknown owner - C: \ Windows \ system32 \ Locator.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ samsrv.dll, -1 (SamSs) - Unknown owner - C: \ Windows \ system32 \ Lsass.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Unknown owner - C: \ Windows \ system32 \ SLsvc.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Unknown owner - C: \ Windows \ System32 \ snmptrap.exe (file missing)
O23 - Service: @% systemroot% \ system32 \ spoolsv.exe, -1 (taustatulostuspalvelun) - Unknown owner - C: \ Windows \ System32 \ spoolsv.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Unknown owner - C: \ Windows \ system32 \ UI0Detect.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (VDS) - Unknown owner - C: \ Windows \ System32 \ vds.exe (file missing)
O23 - Service: @% systemroot% \ system32 \ vssvc.exe, -102 (VSS) - Unknown owner - C: \ Windows \ system32 \ vssvc.exe (file missing)
O23 - Service: @% systemroot% \ system32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Unknown owner - C: \ Windows \ system32 \ wbem \ WmiApSrv.exe (file missing)
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Unknown owner - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (file missing)

--
End of file - 6072 bytes

**evilfantasy** · #4 17. toukokuuta 2008 14:02

Onko Hijackthis vahvistaa tämän O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)

----------

Seuraavassa on joitakin ideoita yrittää. http://www.roundtripsolutions.com/bl...of-svchostexe/

**d0od** · #5 17. toukokuuta 2008 16:23

kiitos, se on pienempi kuin se oli - ja sukkelasti tarpeeksi i katsoi, että artikkelissa google hetkeksi takaisin ja vammaisten automaattinen päivitys, joka alennettu hieman liian.

**serverguy** · #6 17. toukokuuta 2008 17:44

Glad on enää niin ahne.

Mielestäni ainoa oikea tapa lopettaa se uudelleen. Minulla ei ole aavistustakaan, miksi se menee hullu joskus tosin.

Kyllä, invaliditeettiin Auto päivitykset ei auttaa hieman. Muista jäädä päälle päivitykset.

**d0od** · #7 18. toukokuuta 2008 09:01

Joo en lykätä päälle päivitykset, enimmäkseen pois ikävystyminen lol.

Joka tapauksessa se on käytössä 152, 540 ~ K nyt ... mutta kaikki tuntuu paremmin kuin ennen, ja käynnistyä - tyhjäkäyntitilassa RAM on "normaali" 24%.

Sivuhuomautuksena voisi mainita, ei kukaan muu vihaan kun paina ctrl + alt + del ja näköala se antaa sinulle vaihtoehtoja sijaan tuoda esiin Task Manager automaattisesti? * marmattaa *

**evilfantasy** · #8 18. toukokuuta 2008 10:25

Oikeus klikkaamalla tehtävä baari avaa kontekstivalikko, joka on Task Manager kuin yksi vaihtoehto.

**serverguy** · #9 18. toukokuuta 2008 10:48

Quote:

Originally Posted by d0od

Sivuhuomautuksena voisi mainita, ei kukaan muu vihaan kun paina ctrl + alt + del ja näköala se antaa sinulle vaihtoehtoja sijaan tuoda esiin Task Manager automaattisesti? * marmattaa *

Kokeile hutkittaisiin Ctrl + Vaihto + Esc