SVCHOST.exe с использованием большого количества оперативной памяти?

**d0od** · #1 17 мая 2008, 13:07

Эй OS ней нормально экземпляр svchost.exe [в Vista 64], чтобы использовать только по 200, 000 K памяти?

Я уверен, что он никогда не был до этого много ... На прошлой неделе или около того я заметил, это было довольно высоким.

Я 4gb RAM установлен, поэтому не "влияющие" мои показатели сами по себе, но это не означает, что право, верно?

Когда я нажимаю "Переход на службу (ы)" это с помощью следующих функций:

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

Вирус [avira antivir И AVAST! ] И программ-шпионов [Spybot] сканировать показать ничего плохого.

Это нормально? Любой способ получить ее?

СОСС моем обычном использовании карты в Vista составляет около 24%, причем ничего не открыты, и около 32% с Firefox, MSN, и несколько приложений Adobe AIR открыт, но я заметил, она составляет около 35% в настоящее время простоя, и почти 40% всего Firefox открывать.

"Ммм"

Любые советы / опыт приветствуют ребята [и guyettes!]

**evilfantasy** · #2 17 мая 2008, 13:33

Цитата:

Вирус [avira antivir И AVAST! ]

Вы никогда не должны запустить А.В. в двух одновременно.

----------

Скачать и переименовать HijackThis (HJT)

Дважды щелкните на HJTInstall.
Нажмите на Установить кнопку.
Она будет автоматически место в HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
После установки, HijackThis следует открыть для вас.
- Закрыть HijackThis и переименовать ее.
- Перейти в C: \ Program Files \ Trend Micro \HijackThis.exe
- Щелкните правой кнопкой мыши на HijackThis.exe и выберите Переименовать
- Введите sniper.exe и нажмите Войти
- Щелкните правой кнопкой мыши на sniper.exe и выберите Отправить > Desktop (создать ярлык)
На рабочем столе откройте HijackThis.
Если вы используете Windows Vista, Щелкните правой кнопкой мыши и Запуск от имени администратора
Нажмите на У системы сканирования и сохранения лог-файла
HijackThis будет проверять, а затем журнал будет открыт в Блокноте.
Скопируйте и вставьте все содержание этого войдите в ваш пост.
- Не имеют HijackThis исправить что-либо еще. Большинство из того, что она считает, будет безвредны или даже требуется.

Примечание: Хотя мы переименовали HijackThis для снайпера, мы по-прежнему относятся к нему как HijackThis и HJT.

**d0od** · #3 17 мая 2008, 13:44

Я не запускать две вирус сканирует В то же время, я только что установили новое, а иногда и запустить то или другое - или в том случае, когда "вопрос" так, - но по отдельности.

во всяком случае, вот оно!
---
Я LOGFILE от Trend Micro HijackThis v2.0.2
Сканирования сохраняются в 9:43:14 PM от 5/17/2008
Платформа: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Режим загрузки: Нормальный

Запуск процессов:
C: \ Windows \ syswow64 \ conime.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files (x86) \ Mozilla Firefox 3 Beta 5 \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, поиск Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, поиск Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Стартовая страница = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Поиск SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Поиск CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Настройки, ProxyOverride = *. местных
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Панель инструментов, LinksFolderName =
O1 - Hosts::: 1 локальный
O2 - BHO: SSVHelper класса - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ Bin \ ssv.dll
O2 - BHO: (без названия) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (нет файла)
O2 - BHO: Windows Live Вход в помощнике - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKCU \ .. \ Run: [боковую] C: \ Program Files \ Windows Sidebar \ sidebar.exe / AutoRun
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows \ ehome \ ehTray.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [боковую]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (Пользователь местных СЕРВИС ')
O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (Пользователь местных СЕРВИС ')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [боковую]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (Пользователь 'NETWORK SERVICE')
O9 - Дополнительные кнопки: (без названия) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ Bin \ ssv.dll
O9 - Экстра "Сервис" MENUITEM: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ Bin \ ssv.dll
O13 - Gopher Префикс:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan объекта) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (установка поддержки) - C: \ Program Files (x86) \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (4A85DBE0-BFB2-4119-8401-186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Игры - Installer) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient класс) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (E6187999-9FEC-46A1-A20F-F4CA977D5643) (ZoneChess объекта) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb контроля) -- HTTPS: / / secure.gopetslive.com / Dev / GoPetsWeb.cab
O18 - Протокол: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 2 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O23 - Service: @% SystemRoot% \ system32 \ Alg.exe, -112 (АЛГ) - Неизвестный владелец - C: \ Windows \ System32 \ alg.exe (файл отсутствует)
O23 - Service: AntiVir PersonalEdition Классический планировщика (AntiVirScheduler) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Классический \ sched.exe
O23 - Service: AntiVir PersonalEdition Классический гвардии (AntiVirService) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Классический \ avguard.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Неизвестный владелец - C: \ Windows \ system32 \ lsass.exe (файл отсутствует)
O23 - Service: @ comres.dll, -2797 (MSDTC) - Неизвестный владелец - C: \ Windows \ System32 \ msdtc.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ System32 \ netlogon.dll, -102 (Netlogon) - Неизвестный владелец - C: \ Windows \ system32 \ lsass.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Неизвестный владелец - C: \ Windows \ system32 \ lsass.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ Locator.exe, -2 (RpcLocator) - Неизвестный владелец - C: \ Windows \ system32 \ locator.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ Samsrv.dll, -1 (SamSs) - Неизвестный владелец - C: \ Windows \ system32 \ lsass.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Неизвестный владелец - C: \ Windows \ system32 \ SLsvc.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Неизвестный владелец - C: \ Windows \ System32 \ snmptrap.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ Spoolsv.exe, -1 (Диспетчер очереди) - Неизвестный владелец - C: \ Windows \ System32 \ Spoolsv.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Неизвестный владелец - C: \ Windows \ system32 \ UI0Detect.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (VDS) - Неизвестный владелец - C: \ Windows \ System32 \ vds.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ vssvc.exe, -102 (VSS) - Неизвестный владелец - C: \ Windows \ system32 \ vssvc.exe (файл отсутствует)
O23 - Service: @% SystemRoot% \ system32 \ WBEM \ wmiapsrv.exe, -110 (wmiApSrv) - Неизвестный владелец - C: \ Windows \ system32 \ WBEM \ WmiApSrv.exe (файл отсутствует)
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Неизвестный владелец - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (файл отсутствует)

--
Конец файла - 6072 байт

**evilfantasy** · #4 17 мая 2008, 14:02

HijackThis ли это исправить O2 - BHO: (без названия) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (нет файла)

----------

Вот некоторые идеи, чтобы попробовать. http://www.roundtripsolutions.com/bl...of-svchostexe/

**d0od** · #5 17 мая 2008, 16:23

Спасибо, что меньше, чем она была - и достаточно funnily я обнаружил, что статьи о Google некоторое время назад и автоматического обновления отключена, которые снизили его немного слишком.

**serverguy** · #6 17 мая 2008, 17:44

Glad он перестал быть таким жадным.

Я считаю, что единственный реальный путь, чтобы остановить его переустановить. Я понятия не имею, почему он идет, хотя иногда с ума.

Да, отключение автоматического обновления ли поможет немного. Просто помните, чтобы остаться на вершине обновления.

**d0od** · #7 18 мая 2008, 09:01

Да я остаться в верхней части обновления, в основном от скуки LOL.

Во всяком случае, он использует 152, 540 ~ K сейчас ... но чувствует себя все более реагировать, чем раньше, и на загрузке - простое ОЗУ находится в "нормальном" 24%.

Боковые сведению, не кто-либо другой ненавидят, когда вы нажимаете CTRL + ALT + DEL в Vista она дает вам вариант вместо воспитанием диспетчера задач автоматически? * * ворчать

**evilfantasy** · #8 18 мая 2008, 10:25

Щелкнув правой кнопкой мыши на панели задач открывает контекстное меню, которое диспетчере задач в качестве одного из вариантов.

**serverguy** · #9 18 мая 2008, 10:48

Цитата:

Первоначально Послано d0od

Боковые сведению, не кто-либо другой ненавидят, когда вы нажимаете CTRL + ALT + DEL в Vista она дает вам вариант вместо воспитанием диспетчера задач автоматически? * * ворчать

Попробуйте поражения Ctrl + Перемещение + Esc

**d0od** · #10 18 мая 2008, 16:18

Haha Awesome! Я знал, что она была на панели задач меню [как я обычно использую его], но в новом Ctrl + Shift + ESC является shizzle! : D

[gawwwd я Nerd]

Резьба Инструменты
Показать Версия для печати Email эта страница