SVCHOST.exe використання великого обсягу ОЗП?

**d0od** · #1 17 травня 2008, 13:07

Ей OS це нормально для примірника svchost.exe [в перспективі 64], щоб використовувати тільки по 200, 000 К RAM?

Я впевнений, що ніколи не було це набагато раніше ... Останні тижні я вже зауважив, це була досить високою.

У мене встановлено 4 ГБ оперативної пам'яті, так що це не "торкаються" мій виступ як такий, але це не значить, що це правильно, так?

Коли я натискаю "перейти до служби (S)" це, використовуючи наступні:

WPDBusEnum
WLansvc
WdiSystemHost
Wudfsvc
UxSms
TrkWks
TabletINputService
SysMain
PcsSvc
Netman
hidserv
AudioEndpointBuilder

Вірус [Avira AntiVir & Avast! ] І шпигунських [Spybot] сканування несприятливих показати нічого.

Чи нормально це? Будь-який спосіб отримати його?

Сосса моє звичайне використання мкм в Vista становить близько 24% ні з чим відкрита, і близько 32% з Firefox, MSN, і кілька додатків Adobe Air відкриті, але я помітила це близько 35% Idle зараз, і майже 40% тільки з Firefox відкривати.

"Хм"

Будь-які поради / досвід вітаємо хлопці [і guyettes!]

**evilfantasy** · #2 17 травня 2008, 13:33

Цитата:

Вірус [Avira AntiVir & Avast! ]

Ви ніколи не повинні виконувати дві А.В. в тому ж часу.

----------

Завантажити та перейменувати HijackThis (HJT)

Двічі клацніть на HJTInstall.
Натисніть на Встановити кнопки.
Вона буде автоматично помістить в HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe
Після установки, HijackThis має відкрити для вас.
- Закрити HijackThis і перейменувати її.
- Перейти в C: \ Program Files \ Trend Micro \HijackThis.exe
- Клацніть правою кнопкою на HijackThis.exe і виберіть Перейменувати
- Введіть sniper.exe та натисніть Увійти
- Клацніть правою кнопкою миші на sniper.exe і виберіть Відправити > Desktop (Створити ярлик)
На робочому столі відкритою HijackThis.
При використанні Windows Vista, Клацніть правою кнопкою миші і Запуск від імені адміністратора
Натисніть на Виконайте перевірку системи і зберігати в лог-файл
Hijackthis буде сканувати, а потім увійти відкриється в блокноті.
Скопіюйте та вставте весь зміст увійти Ваше повідомлення.
- Чи не є Hijackthis виправити що-небудь ще. Більшість вважає, що він буде нешкідливим або навіть потрібно.

Примітка: Хоча ми перейменували Hijackthis для снайпера, ми все-таки будемо називати його Hijackthis або HJT.

**d0od** · #3 17 травня 2008, 13:44

Я не запустити два вірус сканує У той же час, я тільки що встановили нове, а іноді і запустити одну чи іншу - або у випадку "питання" як - але окремо.

В усякому разі, ось воно!
---
Я Logfile від Trend Micro HijackThis v2.0.2
Сканування збережені в 9:43:14 PM, за 5/17/2008
Платформа: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot Mode: Normal

Запущені процеси:
C: \ Windows \ SysWOW64 \ conime.exe
C: \ Program Files (x86) \ Windows Live \ Messenger \ msnmsgr.exe
C: \ Program Files (x86) \ Internet Explorer \ iexplore.exe
C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe
C: \ Program Files (x86) \ Mozilla Firefox 3 Beta 5 \ firefox.exe
C: \ Program Files (x86) \ Trend Micro \ HijackThis \ HijackThis.exe

R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, пошук Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant =
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Settings Int ernet, ProxyOverride = *. місцевих
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =
O1 - Hosts::: 1 Localhost
O2 - BHO: SSVHelper клас - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O2 - BHO: (без назви) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (немає файлу)
O2 - BHO: Windows Live Вхід в Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files (x86) \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll
O4 - HKLM \ .. \ Run: [Sidebar] C: \ Program Files \ Windows Sidebar \ sidebar.exe / автозапуск
O4 - HKLM \ .. \ Run: [ehTray.exe] C: \ WINDOWS \ EHOME \ ehTray.exe
O4 - HKLM \ S-1-5-19 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'LOCAL SERVICE')
O4 - HKLM \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll, ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKLM \ S-1-5-20 \ .. \ Run: [Sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'NETWORK SERVICE')
O9 - Додаткові кнопки: (без назви) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O9 - Сервіс "MENUITEM Extra ': Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files (x86) \ Java \ jre1.6.0_05 \ bin \ ssv.dll
O13 - Gopher префікса:
O16 - DPF: (0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75) (CKAVWebScan об'єкта) -- http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: (30528230-99F7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files (x86) \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (4A85DBE0-BFB2-4119-8401-186A7C6EB653) -- http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://messenger.zone.msn.com/binary...o.cab56649.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (MessengerStatsClient клас) -- http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: (E6187999-9FEC-46A1-A20F-F4CA977D5643) (ZoneChess об'єкта) -- http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: (F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8) (GoPetsWeb Control) -- HTTPS: / / secure.gopetslive.com / Dev / GoPetsWeb.cab
O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 2 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1.dll
O23 - Service: @% SystemRoot% \ system32 \ alg.exe, -112 (ALG) - Невідомий власник - C: \ WINDOWS \ System32 \ alg.exe (файл відсутній)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C: \ Program Files (x86) \ Avira \ AntiVir PersonalEdition Classic \ avguard.exe
O23 - Service: @ keyiso.dll, -100 (KeyIso) - Невідомий власник - C: \ WINDOWS \ system32 \ lsass.exe (файл відсутній)
O23 - Service: @ comres.dll, -2797 (MSDTC) - Невідомий власник - C: \ WINDOWS \ System32 \ msdtc.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ System32 \ Netlogon.dll, -102 (вхід) - Невідомий власник - C: \ WINDOWS \ system32 \ lsass.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Невідомий власник - C: \ WINDOWS \ system32 \ lsass.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ Locator.exe, -2 (RpcLocator) - Невідомий власник - C: \ WINDOWS \ system32 \ Locator.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ Samsrv.dll, -1 (SamSs) - Невідомий власник - C: \ WINDOWS \ system32 \ lsass.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ slsvc.exe, -101 (slsvc) - Невідомий власник - C: \ WINDOWS \ system32 \ slsvc.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ snmptrap.exe, -3 (SNMPTRAP) - Невідомий власник - C: \ WINDOWS \ System32 \ snmptrap.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ spoolsv.exe, -1 (Диспетчер) - Невідомий власник - C: \ WINDOWS \ system32 \ spoolsv.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Невідомий власник - C: \ WINDOWS \ system32 \ UI0Detect.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (VDS) - Невідомий власник - C: \ WINDOWS \ System32 \ vds.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ Vssvc.exe, -102 (VSS) - Невідомий власник - C: \ WINDOWS \ system32 \ Vssvc.exe (файл відсутній)
O23 - Service: @% SystemRoot% \ system32 \ WBEM \ wmiapsrv.exe, -110 (wmiApSrv) - Невідомий власник - C: \ WINDOWS \ system32 \ WBEM \ wmiapsrv.exe (файл відсутній)
O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Невідомий власник - C: \ Program Files (x86) \ Windows Media Player \ wmpnetwk.exe (файл відсутній)

--
Кінець файлу - 6072 байт

**evilfantasy** · #4 17 травня 2008, 14:02

Hijackthis чи вирішити цю O2 - BHO: (без назви) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (немає файлу)

----------

Ось деякі ідеї, спробувати. http://www.roundtripsolutions.com/bl...of-svchostexe/

**d0od** · #5 17 травня 2008, 16:23

Дякую, це нижче, ніж це було - і не дивно я знайшов цю статтю на Google деякий час назад і автоматичного оновлення відключена яка знизила це трохи занадто.

**serverguy** · #6 17 травня 2008, 17:44

Радий, що перестав бути таким жадібним.

Я думаю, що єдиний реальний спосіб зупинити це для відновлення. Я не знаю, чому вона зійде з розуму хоча іноді.

Так, потрібно автоматично оновлювати робить трохи допомогти. Просто пам'ятайте, щоб залишитися на вершині оновлень.

**d0od** · #7

Та мені залишатися на вершині оновлень, в основному, від нудьги LOL.

У будь-якому разі, з використанням 152, 540 ~ K зараз ... але все відчуває себе більшою мірою, ніж раніше, і на завантаженні - Idle ОЗУ знаходиться в "нормальному" 24%.

Side до відома, не хто-небудь інший ненависті при натисканні Ctrl + Alt + Del в перспективі це дає можливість вибрати, замість того, щоб до диспетчера завдань автоматично? * * Бурчати

**evilfantasy** · #8 18 травня 2008, 10:25

Клацніть правою кнопкою миші на панелі задач відкриває контекстне меню, яке диспетчері завдань як опція.

**serverguy** · #9 18 травня 2008, 10:48

Цитата:

Спочатку Написав d0od

Side до відома, не хто-небудь інший ненависті при натисканні Ctrl + Alt + Del в перспективі це дає можливість вибрати, замість того, щоб до диспетчера завдань автоматично? * * Бурчати

Спробуйте натиснути Ctrl + Переміщення + Esc