Svchost.exe izmanto daudz RAM?

**d0od** · #1 Maijs 17, 2008, 13:07

Hey os tas ir normāli, piemēram, no svchost.exe [64 vista], lai izmantotu nepilnus 200, 000 K RAM?

Es esmu pārliecināts, ka tas nekad nav bijis tik daudz pirms ... Pagājušajā nedēļā, vai arī tā es esmu ievērojis, ka ir bijis diezgan liels.

Man ir 4gb ram uzstādītas, tāpēc nav "ietekmē" manu sniegumu per se, bet tas nenozīmē, ka tas ir labi, vai ne?

Kad es noklikšķiniet uz "iet uz pakalpojumu (s)" tas, izmantojot šādu:

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

vīruss [Avira AntiVir & Avast! ] And spyware [Spybot] scan parādīt nekas nelabvēlīgs.

Vai tas ir normal? Jebkādā veidā, lai saņemtu to uz leju?

Cos my parasti mem izmantošana vista ir aptuveni 24% ar neko atvērt, un apmēram 32% ar firefox, MSN, un dažas Adobe Air apps atvērt, bet es pamanīju, ka aptuveni 35% idle tagad, un gandrīz 40%, tikai firefox atvērt.

"hmmm"

Kāds padoms un pieredzes welcome guys [un guyettes!]

**evilfantasy** · #2 Maijs 17, 2008, 13:33

Quote:

vīruss [Avira AntiVir & Avast! ]

Jums nekad nevajadzētu palaist divas AV's "vienlaikus.

----------

Lejupielādējiet un pārdēvēt HijackThis (HJT)

Double-click uz HJTInstall.
Noklikšķiniet uz Install pogu.
Tas automātiski novietot HJT in C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
Pēc instalēšanas, HijackThis jāatver jums.
- Aizvērt HijackThis un pārdēvēt to.
- Iet uz C: \ Program Files \ Trend Micro \HijackThis.exe
- Tiesības, noklikšķiniet uz HijackThis.exe un izvēlieties Pārdēvēt
- Tips sniper.exe un nospiediet Enter
- Right-click uz sniper.exe un izvēlieties Sūtīt > Desktop (izveidot īsceļu)
No darbvirsmas atvērts HijackThis.
Ja izmanto Windows Vista, Labo klikšķi un Run As Administrator
Noklikšķiniet uz Vai sistēmas skenēšanu un saglabāt log failu
HijackThis skenēs un tad log atvērsies notepad.
Nokopējiet un ielīmējiet visu saturu no log in your post.
- Nav ir HijackThis noteikt kaut kas vēl. Lielākā daļa no tā konstatē, būs nekaitīgi vai pat nepieciešama.

Piezīme: Kaut arī mums ir pārdēvēta HijackThis ir snaiperis, mēs vēl aizvien norādīs uz to, HijackThis vai HJT.

**d0od** · #3 Maijs 17, 2008, 13:44

Man nav beigušies divi vīruss skenē AT pašā laikā, es vienkārši uzstādīt jaunu, un reizēm vienā vai citas - vai gadījumā "izsniegšana" gan - bet atsevišķi.

anyway, te nu tas ir!
---
Es logfile of Trend Micro HijackThis v2.0.2
Scan saglabāts 9:43:14 gada 5/17/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running procesiem:
C: \ Windows \ SysWOW64 \ conime.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files (x86) \ Mozilla Firefox 3 Beta 5 \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet iestatījumi ProxyOverride = *. vietējo
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O1 - Hosts::: 1 localhost
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKCU \ .. \ Run: [Sidebar] C: \ Program Files \ Windows sānjoslas \ sidebar.exe / Autorun
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [Sidebar]% programfiles% \ Windows sānjoslas \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [Sidebar]% programfiles% \ Windows sānjoslas \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
Ø9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
Ø9 - Extra 'Tools' MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O13 - Gopher Prefix:
Ø16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan Object) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
Ø16 - DPF: (30.528.230-99f7-4bb4-88d8-fa1d4f56a2ab) (INSTALLATION SUPPORT) - C: \ Program Files (x86) \ Yahoo! \ Common \ Yinsthelper.dll
Ø16 - DPF: (4A85DBE0-BFB2-4.119-8.401-186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
Ø16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220.313.175.592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
Ø16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient klase) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
Ø16 - DPF: (E6187999-9FEC-46A1-A20F-F4CA977D5643) (ZoneChess Object) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
Ø16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb Control) -- https: / / secure.gopetslive.com / dev / GoPetsWeb.cab
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9.458-1830C7DD7F5D) - C: \ PROGRA ~ 2 \ Common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (ALG) - Unknown īpašnieks - C: \ Windows \ System32 \ alg.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ avguard.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Unknown īpašnieks - C: \ Windows \ system32 \ lsass.exe (file missing)
O23 - Service: @ comres.dll, -2.797 (MSDTC) - Unknown īpašnieks - C: \ Windows \ System32 \ msdtc.exe (file missing)
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Unknown īpašnieks - C: \ Windows \ system32 \ lsass.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Unknown īpašnieks - C: \ Windows \ system32 \ lsass.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ Locator.exe, -2 (RpcLocator) - Unknown īpašnieks - C: \ Windows \ system32 \ locator.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ samsrv.dll, -1 (SamSs) - Unknown īpašnieks - C: \ Windows \ system32 \ lsass.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Unknown īpašnieks - C: \ Windows \ system32 \ SLsvc.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Unknown īpašnieks - C: \ Windows \ System32 \ snmptrap.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ Spoolsv.exe, -1 (spolētāja) - Unknown īpašnieks - C: \ Windows \ System32 \ Spoolsv.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Unknown īpašnieks - C: \ Windows \ system32 \ UI0Detect.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (VDS) - Unknown īpašnieks - C: \ Windows \ System32 \ vds.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ vssvc.exe, -102 (VSS) - Unknown īpašnieks - C: \ Windows \ system32 \ vssvc.exe (file missing)
O23 - Service: @% SystemRoot% \ system32 \ wbem \ wmiapsrv.exe, -110 (wmiApSrv) - Unknown īpašnieks - C: \ Windows \ system32 \ wbem \ WmiApSrv.exe (file missing)
O23 - Service: @% programfiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Unknown īpašnieks - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (file missing)

--
End of failu - 6.072 bytes

**evilfantasy** · #4 Maijs 17, 2008, 14:02

Vai HijackThis salabot O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file)

----------

Šeit ir dažas idejas, mēģināt. http://www.roundtripsolutions.com/bl...of-svchostexe/

**d0od** · #5 Maijs 17, 2008, 16:23

paldies, tas ir zemāks, nekā tas bija - un funnily pietiekami es atklāju, ka rakstu par google, bet atpakaļ un invalīdu auto update kas pazemināja to mazliet too.

**serverguy** · #6 Maijs 17, 2008, 17:44

Prieks tam ir pārtraucis being so mantkārīgs.

Es domāju, ka vienīgais reālais veids, kā apturēt tas ir jāpārinstalē. Man nav ne jausmas, kāpēc tā iet crazy reizēm though.

Jā, atspējošanas Auto Updates tas palīdzētu mazliet. Tikai atceraties, lai paliktu uz augšu par jaunumiem.

**d0od** · #7 Maijs 18, 2008, 09:01

Yeah i do palikt uz augšu par jaunumiem, galvenokārt no garlaicības lol.

Anyway, tas ir, izmantojot 152, 540 ~ K now ... bet viss uzskata, atsaucīgākas nekā iepriekš, un par boot up - tukšgaitas RAM ir "normāla" 24%.

Side atzīmēt, vai kāds cits ienīst, kad nospiežat taustiņu kombināciju CTRL + ALT + del Vista tas dod jums iespēju, nevis audzināšanai Task Manager automātiski? * kurnēšana *

**evilfantasy** · #8 Maijs 18, 2008, 10:25

Tiesības noklikšķinot uz uzdevumu joslā atveras konteksta izvēlne, kurā ir Task Manager, kā opcija.

**serverguy** · #9 Maijs 18, 2008, 10:48

Quote:

Originally Posted by d0od

Side atzīmēt, vai kāds cits ienīst, kad nospiežat taustiņu kombināciju CTRL + ALT + del Vista tas dod jums iespēju, nevis audzināšanai Task Manager automātiski? * kurnēšana *

Try hitting Ctrl + Maiņa + Esc

**d0od** · #10 Maijs 18, 2008, 16:18

Haha awesome! Es zināju, ka tas uz uzdevumjoslas izvēlnē [kā es parasti lietoju tā], bet jaunā ctrl + shift + esc ir shizzle! : D

[gawwwd Es esmu Nerd]