svchost po n put

[reboot]

svchost mi zdere 80% procesora, a ako ga killam, onda mi nikakva druga aplikacija ne moze na internet osim browsera. skenirao sam komp s northonom preko neta i Avastom na kompu, a kasnije i s Nod32, pa kasnije s AdAware, CCleaner i Spybot. uglavnom s svom artiljerijom koju imam na kompu nema virusa, nema spywarea, a meni svchost zaštekava cijeli komp crpeci snagu procesora. shearchao sam ovaj forum, vidim da je bilo slicnih slucajeva, al rjesenja nigdje.

[atha]

za pocetak mi daj screenshota task managera sa svim procesima.

i reci mi dali mozda koristish kakav system mechanic ili disk keeper ili slicno.

[reboot]

ne. sistem odrzavam "samo" s:
Avast
O&O defrag
AdAware
Spybot S&D
CCleaner
Tune Up 2006
i NOD32 ciju sam trial verziju pokrenuo nedavno da vidim da mozda neki virus nije Avastu promaknuo.

[E.T.]

Baci oko ovdje
To view the list of services that are running in Svchost:
1. Click Start on the Windows taskbar, and then click Run.
2. In the Open box, type CMD, and then press ENTER.
3. Type Tasklist /SVC, and then press ENTER.

[atha]

avast se zaista rasprostrani uokolo.

ovdje nishta sumnjivo.
za pocetak ces downloadati ovaj odlican programcic koji ti lijepo izlista procese i koji sto predstavlja.
vidjeti ces i za taj famozni svchost sto se sve vrti.

linkovi za download su na dnu stranice, nisam zelio stavljati direktne,
jer postoje verzije za razlicite os-ove.

da nesto odmah rascistimo, svchost.exe je proces koji se mora vrtiti,
i ne pokushavajte ga gasiti i slicno jer nastaju problemi poput gashenja sustava,
nemogucnosti pokretanja razlicith programa (zbog nemogucnosti pokretanja servisa istih)
te cak i do nemogucnosti podizanja sustava. sCvhost.exe je taj koji se povezuje sa virusima i spywareom.

sigurno se neki sjecaju onog upornog trojana pred koju godinicu koji je sam gasio svchost.exe,
a sa njime i racunalo. jednom covjeku sam to rjeshavao.
4 puta sam pokushao napraviti download removal toola sa modemom, ali bi se racunalo uvijek prije ugasilo.
i skidam ja removal tool sa neta valjda 5 put,
pocne ga vrtiti, a kad ono krene countdown za gashenje, removal tool josh nista nije nashao...
5 sekundi do kraja, ovaj ga pronadje i pocne uklanjati sa racunala i ovo se ugasi.
na svu srecu nakon restarta sve je bilo ok, ali kakve muke su to bile. )

ok da se vratimo. nakon sto si vidio sto ti sve vrti svchost, odi u Control Panel -> Admin Tools –> Services,
te pocni gasiti jedan po jedan koji je povezan sa svchost-om.
i naravno, nakon sto ga zaustavish a vidish da u task manageru (koji stalno dzi otvorenim) svchost.exe ne pada, upali proces nazad.
koliko sam citao, a citao sam da ne govorim koliko o svchostu.exe koji je meni i drugima zadavao strasne glavobolje,
povezan je najcesce sa mrezom, konekcijama, telefonijom, routerima, windows updateovima i slicno.

vjerovatno, ali ne i sigurno problem je kod tebe mozda cak u srsvc.dll,
odnosno u system restore serviceu.
ako vidish da ti nakon gashenja njega pocne opadati svchost.exe i vrati se u nekakvu normalu,
javi se, da sad ne tipkam i objasnjenje za brisanje restore pointova i ponovno paljenje servisa.

samo polako, pogledaj prvo sto gasish da ne ugasish nesto bitno,
i javi se sa rezultatima.

[reboot]

za pocetak da dodam da sam skenirao komp i s hijackthis i ubacio file u onaj link koji je Costa(btw. svaka mu dala ) stavio ovdje na forum i rezultat je bio predvidljiv- nije izbacio nikakav problem. sve zelene kvacice.

atha, spomenuo si da je mozda problem u system restoreu , pa sam odmah isao chekirati, system restore mi je ugasen, time i sve povratne tocke izbrisane.

za procese koji su vezani uz svchost,
za pocetak imam cak 8 svchostova:
1-pokrece ga system
2-pokrece ga system
3-pokrece ga network service
4-pokrece ga system
5-pokrece ga network service
6-pokrece ga local service
7-pokrece ga system -> upravo mi ovaj trosi najvise procesora. dok ovo pisem zauzima 96% ukupne procesorske snage, a od svih krade najmanje memorijskih resursa
8-pokrece ga local service


od svih servicesa koji su pokrenuti samo su 2 povezana s Network, ostali su Local system ili Local services. Jedan poven s Networkom je DNS client, ne utjece na CPU, drugi je RPC kojeg ne mogu ugasiti niti stopirati.

[atha]

8? well, that's a problem.

inace se probemi sa svchostom u manjini slucaja uspiju rijeshiti, ja mislim da meni ponestaje mogucih rjeshenja, ali evo i jedno zadnje.

odi opet u services.msc.
otvori si i task manager (ctrl+shift+esc).

nadji upnp, iliti universal plug n play device host. stavi stop, i na disabled.

takodjer ssdp discovery service stop i disabled.

za svaki slucaj napravi restart pa pogledaj sto se dogadja sa zauzecem svchost-a.

(btw, sa disablejanjem ova dva gore navedena serivsa nisi nista onemogucio, sve radi normalno nakon gashenja)

[reboot]

izgleda da je ipak bolji nacin ovaj koji je predlozio E.T.
procesi se bolje vide u cmd-u, nego u ovom Process Exploreru. al kako sad znam s ove slike koji mi zauzima najvise procesora?

opet idemo redom

1- pretpostavljam nesto vezano uz ActiveX, mozda je ostalo od nedavnog Northonovog skeniranja preko neta?

2-rpcss - rpcss.exe - Process Information

Process File: rpcss or rpcss.exe
Process Name: Remote Procedure Call Services

Description:
rpcss.exe is an executable of Microsoft Windows Operating System. It is reponsible for Remote Procedure Call services on the local machine. These are public services available to the local network. This program is important for the stable and secure running of your computer and should not be terminated.

4-DNScache is a collection of Domain Name System tools. It includes several components

5-Specific to Windows, the LMHOSTS file is a plain text file (without a file extension ) that tells your computer where to find another computer on a network. The file resides in the Windows directory, and it lists the computer names (NetBIOS ) and IP addresses of machines you access on a regular basis.

7-mozda je ovaj problematican. .
sophos antivir kaze:
Troj/Ostra-A installs itself under WinNT/2000 as the system service 'rpcxss' and hides any process and file with names rpcx*.exe in the sytem folder from view.

8-stisvc - stisvc.exe - Process Information

Process File: stisvc or stisvc.exe
Process Name: Microsoft Still Image Service

Description:
stisvc.exe is an executable which is installed by Windows tofether with digital cameras, scanners or another graphical input devices. Hardware device drivers use this service and it should not be terminated whilst these devices are used.

btw.ovaj koji se zove BthServ je Bluetooth server koji mi sluzi za spjanje mobitela i kompa.

P.S.
zaboravio sam reci da sam komp skenirao i s McAfee Stingerom, nista nije nasao

[atha]

pa to sve vidish i u process exploreru gdje ti i pishe koji svchost sta vrti, i sto koji predstavlja i odakle ga pokrece...samo treba malo procackati...
preko cmd doznajesh samo osnovne informacije.

ovaj pod 7 je vjerovatno i kritican, zato sam ti i preporucio onaj program jer preko njega mozes vidjeti koji svchost koliko procesa zauzima. desni klik properties, imash cijelu statistiku i masu opcija.

[SniperWolf]

Može li mi netko objasniti kako onda UD menager zauzima 95% procesora a ja ga nit' osjetim:confused:

[MasterX]

Originally posted by SniperWolf
Može li mi netko objasniti kako onda UD menager zauzima 95% procesora a ja ga nit' osjetim:confused:

Zato sto radi na lowest priority.

[reboot]

Originally posted by atha
pa to sve vidish i u process exploreru gdje ti i pishe koji svchost sta vrti, i sto koji predstavlja i odakle ga pokrece...samo treba malo procackati...
preko cmd doznajesh samo osnovne informacije.

ovaj pod 7 je vjerovatno i kritican, zato sam ti i preporucio onaj program jer preko njega mozes vidjeti koji svchost koliko procesa zauzima. desni klik properties, imash cijelu statistiku i masu opcija.

da to je ovaj 7 mother mu njegovu
RpcxSs ili Remote procedure call extension
-jel moze jos jedan help- sto da napravim s Process Explorerom?
kliknem desni klik na taj proces, al ne znam sto da radim. Ako ga killam, pojavit ce se opet nakon restarta...
Nakraju, kako da rijesim problem? cak nema niti tog servisa u admin toolsima, pa da ga eventualno disableam.

[atha]

run --> services.msc

mora ti postojati remote procedure call (rpc) te takodjer njegov locator.
prvo na stop, i pod startup type: disabled.

ili preko process explorera, kliknesh na taj svchost.exe koji zadaje probleme, properties, pa na threads, i u listi ces naci gore spomenutoga i samo kill.

makar ti je i prva opcija dovoljna.

ako ne mozesh to napraviti u normalnom modu, u safe modu mora uspjeti.

[reboot]

svaka cast Black Dragonu na onim linkovima za free combo( bolje:combat) pack.
skinuo sam onaj program za trojance. pronasao ih 3 komada!

nakon sto ga je ocistio, mogao sam normalno killlati proces, bez da mi usput onemoguci pristup internetu. zatim pronasao u popisu servisa RPC i disable-o ga. sad sve radi super.
:clap: thx svima!

[atha]

Originally posted by reboot
svaka cast Black Dragonu na onim linkovima za free combo( bolje:combat) pack.
skinuo sam onaj program za trojance. pronasao ih 3 komada!

prva stvar je da u startu eliminirash opciju da je virus odnosno trojanac u pitanju, sa dobrim antivirusom dakle. a izgleda da je ovom antivirusu to promaklo. sto mi i nije prvi puta da cujemo vezano uz avast.

drago mi je da si to rijeshio, jedan si od rijetkih koji uspije to rijershiti, citaj malo po newsima i googlaj, vidjeti ces da nema nekih konkretnih rjshenja, sve su metode zasnovane na znanju i iskustvu pojedinaca i dodiru sa takvim stvarima.
ubuduce dobar antivirus + redoviti update = stabilno i sigurno racunalo.

pozz

[reboot]

mislio sam da sam eliminirao viruse i trojance. i nije me toliko avast razocarao, koji me btw. vjerno sluzi vise od godinu dana, nego Nod32...
zato mi se racunica i dalje vrti: ako je besplatno i dobro, zasto platiti

[atha]

eliminiraj!
jer si ovako i sebe izmucio trazeci problem u necem drugome, sto i je obicno slucaj sa svchost-om, a ne tolik osa trojancima i virusima.