Itt van a tasklistem:


C:\Documents and Settings\Admin>tasklist /svc

Programkód neve PID Szolgáltatások
========================= ====== =============================================
System Idle Process 0 ---
System 4 ---
smss.exe 912 ---
csrss.exe 972 ---
winlogon.exe 996 ---
services.exe 1040 Eventlog, PlugPlay
lsass.exe 1052 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 1228 DcomLaunch, TermService
svchost.exe 1304 RpcSs
svchost.exe 1524 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
EventSystem, FastUserSwitchingCompatibility,
helpsvc, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon,
SENS, SharedAccess, ShellHWDetection,
srservice, TapiSrv, Themes, TrkWks, W32Time,
winmgmt, wscsvc, WZCSVC
svchost.exe 1568 Dnscache
svchost.exe 1820 Alerter, LmHosts, RemoteRegistry, SSDPSRV,
WebClient
spoolsv.exe 2008 Spooler
explorer.exe 428 ---
svchost.exe 444 BthServ
btwdins.exe 496 btwdins
CDANTSRV.EXE 560 C-DillaSrv
spd.exe 580 cFosSpeedS
CTSVCCDA.EXE 716 Creative Service for CDROM Access
ntmulti.exe 776 Multi-user Cleanup Service
nod32krn.exe 828 NOD32krn
svchost.exe 548 stisvc
ULCDRSvr.exe 1116 UleadBurningHelper
MsPMSPSv.exe 1648 WMDM PMSP Service
nod32kui.exe 256 ---
daemon.exe 264 ---
rundll32.exe 312 ---
WFWIZ.exe 328 ---
winampa.exe 360 ---
mm_tray.exe 424 ---
mmtask.exe 436 ---
fpassist.exe 332 ---
qttask.exe 508 ---
jusched.exe 516 ---
atiptaxx.exe 608 ---
BTTray.exe 752 ---
DTemp.exe 1364 ---
alg.exe 2260 ALG
BTSTAC~1.EXE 2276 ---
iexplore.exe 3396 ---
StrongDC.exe 3892 ---
notepad.exe 3188 ---
ntvdm.exe 2444 ---
WINWORD.EXE 376 ---
cmd.exe 2752 ---
OUTLOOK.EXE 3360 ---
tasklist.exe 2112 ---
wmiprvse.exe 3228 ---

C:\Documents and Settings\Admin>

Sziasztok,

nekem hasonló a problémám, csak a "services.exe" -vel.
Az a helyzet, hogy a process-ben állandóan ugrál a kihasználása ennek a fájlnak, kb 0 és 70% között, de valamikor felmegy 100 % ra is.
Nagyon idegesít, mert teljesen lelassítja a gépem.

Amit már próbáltam:
- NOD32 vírukeresés -> negatív,
- Spybot S&D futtatása -> negatív,
- csökkentett módban windows\system32\ átvizsgálása, ismeretlen, mostanában keletkezett *.exe-ék és *.dll -ek karanténba rakása. -> negatív

- futó servizek és az automatikus startlista ( msconfig ) átvizsgálása. -> negatív

Nem tudom, hogy még mit tehetnék?

Rendzer visszaállításra is gondoltam, mert tegnap még ok volt minden.

UI: Volt már ugyanilyen problémám, de az egyszercsak magától elmúlt.
Nem értem...

Segítségetek előre is köszönöm.

Üdv mindenkinek,
Zoli

Nekem is pont ez a gondom pár napja. Ma már úgy tünt, hogy sikeresen megoldottam a problémát a services disabled-del de kb 10 ora múlva megjelent ismét "generic host process for Win32 series" hiba.

próbáld ki az AFP-t www.msw.hu

Sziasztok!
Gondom van a "svchost"-al. A gépem indításakor kiadja azt a hibaüzenetet hogy "generic host process for Win32 series" hibát okoz és etért leáll. És utána nem megy a hangkártyám. Azt írja a hangok és audioeszköszöknél hogy nincs hangeszkösz. Próbáltam a hibajavítót de semmit sem ért. A rendeszer hangokat nem bírja lejátszani. És az benne a pláne hogy ha megnyitom az ASUS-nak a sound manager-ét akkor ott szól a hang!!! Mi lehet az oka? Mit csináljak?

Csak most olvastam

Te meg csak ilyen szövegre vagy képes? Írtál már valaha egy sor programot? He?

Szerény véleményem szerint egy korrekten installált, és felügyelt gép nem csinál ilyeneket. De dumálni könnyebb. Ennél már csak beszedni egy trójait könnyebb, ha nincs védelem. Mondom én.

A jelenség ösmerős gyermekem gépéről és én sem tudtam jobb megoldást, mint az autoupdate-kikapcsot.

http://www.theeldergeek.com/services_guide.htm
http://majorgeeks.com/page.php?id=12
http://www.beemerworld.com/tips/servicesxp.htm
http://www.optimizingpc.com/optimize/wi ... vices.html
http://www.overclockersclub.com/guides/ ... ices_2.php
http://www.tweakhound.com/xp/xptweaks/supertweaks6.htm

És biztos van még egy rakat...

up !
Nekem is csinált frissen telepített (2 napos) WinXP pro sp2 100 %-os procihasználatot ~1-2 perccel bejelentkezés után.
Svchost.exe -- eddig oké is. Valaki említette a tasklist /svc parancsot valamint azt hogy a nethez férne hozzá valami progi... kutakodtam és
=>
nekem a windówz update norbi módra okozta a terhelést. Próbált nethez jutni a szerencsétlen de nem sikerált neki, vagy csak lassan.
Start -> Futtatás -> services.msc, automatikus frissítések-et kikapcsoltam, máris megszűnt a myseria. (ha már itt tartunk egy leírásos oldalt is láttam valahol hogy melyik service mikor mihez miért kell de nem találom... valaki hasonlót?)

Ezt miből gondolod?
A windows DOS-os megjelenítője sem csinál már ilyet, de ha csinálna is, csak 8 karakternél hosszabb fileneveken!!! A "services" pedig akárhogy is nézzük 8 karakternél nem több.
Nekem is rendkívül gyanús volt, de már semmiben sem vagyok biztos Windows-al kapcsolatban.

Ez egy notebook. milyen szolgáltatásokat kéne kilőnöm? nekem is úgy tűnik, hogy nagyon sok minden fut...
NOD-ból a 2.5-ös van fenn, a legújabb adatbázissal

köszi!

kilőttem azt a service~1.exe ami valójában a services.exe , ez nem tudom mit takar...
az eredetiség vizsgálattal nem lenne baj, le is megy meg minden, de a defenderert nem tudom telepiíteni, mert valami új fajta install verzióz kér vagy mifenét, nem is értem... de majd most megpróbálom még 1x..
NOD-om: legfrisebb adatbázissal, amúgy 2.5-ös verzió, van ennél újabb?

Így van, ahogy Johnnyrotten írja.

Másrészről sok szolgáltatást futtatsz a gépen, amik feleslegesnek tünnek, ha a gép egy sima otthoni sajáthasználatú gép.
Minél több felesleges szolgáltatás fut a gépen, annál több támadásnak lehet kitéve a géped.

A másik gondolat, amivel még eljátszhat az ember, mi van ha a NOD32 okozza a problémát? (a legfrissebb verziót használod?)

Üdv.: Arpyka

Sok minden zsezseg egyszerre, de végül is semmi nem oda való. Az előbbiekben említett két spy valószínűleg csak vakriasztás volt részünkről. Egyetlen enyhe gyanúm van csak, a SERVIC~1.EXE. Azt mondjuk megpróbálnám kilőni, hátha változik valami. Ha az eredetiségvizsgálat nem gond, eressz rá egy Windows Defendert, szerintem az most a legjobb ingyenes anti-spyware cucc. Ha a NOD + Windows Defender sem talál semmit, akkor valamid összeakad egy másik valamiddel... (Tudom, ezzel nem vagy kinn a vízből.)

Tigrincs, nem tudom végig olvastad-e a bejegyzéseket, de nem arról van szó, hogy a szolgáltatásokat örökre leállítjuk. A másik dolog, sajnos szinte csak angol nyelvű operációs rendszerekkel találkozom, ezért előfordul, hogy nem a magyar Windowsnak megfelelően írok egyes szavakat. Elnézést.

De Tigrincs el tudnád magyarázni légyszíves mire való a két szerviz és milyen problémáid adódnak ha leállítod őket? Biztos tanulnánk tőled
(én azt hittem eddig, hogy tudom micélt szolgálnak )

és ne ijedj meg mert a gép újraindítása után a szervizek újraindulnak

==============================================

-vadaszg-

Lefuttathatnál egy rendszerellenőrzést (természetesen frissített vírus / spyware adatbázissal) mind a három szoftverrel. Mutatnak valamit? Szerintem ez nem az általunk említett spyware lesz (ha egyáltalán az a probléma)

Üdv.: Arpyka

sorry, hogy csak most írok:
amim van NOD32, meg ad-aware, mivel tudnám törölni a fenti trojant?
Spybot S&D -ezzel?
SP2-m van, (winXP)

nagyon köszi minden segítséget!
itt a teljes tasklistem:

Image Name PID Services
========================= ====== =============================================
System Idle Process 0 N/A
System 4 N/A
smss.exe 488 N/A
csrss.exe 936 N/A
winlogon.exe 960 N/A
services.exe 1012 Eventlog, PlugPlay
lsass.exe 1024 PolicyAgent, ProtectedStorage, SamSs
ati2evxx.exe 1168 Ati HotKey Poller
svchost.exe 1200 DcomLaunch, TermService
svchost.exe 1312 RpcSs
svchost.exe 1372 AudioSrv, BITS, Browser, CryptSvc, Dhcp,
dmserver, ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
Irmon, lanmanserver, lanmanworkstation,
Messenger, Netman, Nla, RasAuto, RasMan,
Schedule, seclogon, SENS, SharedAccess,
ShellHWDetection, srservice, Themes, TrkWks,
W32Time, winmgmt, wscsvc, wuauserv, WZCSVC
svchost.exe 1464 Dnscache
svchost.exe 1580 Alerter, LmHosts, RemoteRegistry, SSDPSRV,
upnphost, WebClient
spoolsv.exe 1888 Spooler
SDMCP.exe 384 N/A
explorer.exe 760 N/A
anbmServ.exe 1508 anbmService
SynTPLpr.exe 240 N/A
SynTPEnh.exe 268 N/A
rundll32.exe 524 N/A
atiptaxx.exe 584 N/A
svchost.exe 592 BthServ
EPM-DM.exe 604 N/A
btwdins.exe 752 btwdins
QtZgAcer.EXE 836 N/A
jusched.exe 940 N/A
nod32krn.exe 1244 NOD32krn
DataLayer.exe 1252 N/A
LaunchApplication.exe 1232 N/A
svchost.exe 1448 stisvc
svchost.exe 1476 TapiSrv
qttask.exe 1492 N/A
acrotray.exe 1912 N/A
ULCDRSvr.exe 748 UleadBurningHelper
daemon.exe 1708 N/A
wdfmgr.exe 1728 UMWdf
nod32kui.exe 1596 N/A
LVCOMSX.EXE 400 N/A
LogiTray.exe 452 N/A
MsgPlus.exe 632 N/A
client.exe 2052 N/A
msnmsgr.exe 2256 N/A
SERVIC~1.EXE 2484 N/A
BTTray.exe 2764 N/A
FxSvr2.exe 3580 N/A
alg.exe 2668 ALG
wuauclt.exe 3444 N/A
svchost.exe 2436 HTTPFilter
wmiprvse.exe 3708 N/A
thunderbird.exe 3144 N/A
WINWORD.EXE 2932 N/A
IEXPLORE.EXE 1988 N/A
totalcmd.exe 2292 N/A
fxssvc.exe 3344 Fax
firefox.exe 228 N/A
cmd.exe 3556 N/A
tasklist.exe 3260 N/A

Arpyka, esetleg ajánlom a Server és a Workstation nevű szolgáltatások (service magyarul...) leállítását a gépeden

Hi!

A felsorolt szervizek leállításával nem lesz semmi "maradandó" problémád! Nyugodtan csináld meg.

Természetesen ha leállítasz egy szerviz-t, az a funkcióját nem fogja végrehajtani.

És ami fontos újraindítás után újra fognak indulni

Üdv.: Arpy

Ezzel nagyon óvatosan! Könnyen kihúzhatja az ember maga alól a szőnyeget, aztán meg szívás plusz sírás lesz belőle!

Spybot S&D-t futtattál már? (Bocs lusta vagyok visszaolvasni, ha nem azonnal!)

Okézsoké, akkor várjuk a válaszokat kérdéseidre.

Hi,

Johnnyrotten, ne érts kérlek félre. Nem kritizálni akartalak, csak megtudni miből jutottál az eredményre. (hogyan gondolkoztál.)

Azt gondolom sok ilyen SPYWARE szálat találhatunk, ami ráillik a problémára, de lehet hogy mégsem az a gond.

- Egy teljes tasklist az nagyon jó lenne.
- Milyen Service Packot használsz? (1 v. 2)
- Milyen virus írtód van?
- Mi történik ha egyesével a services.msc-ből elkezded leállítani az érintett szervizeket? (Talán ki lehetne szűrni hol a gond.)

Üdv.: Arpy

Biztos csak akkor lennék benne, ha ott ülnék a gép előtt. De a jelenség nem indokolt, ha az elnevézesek mögött rejtező valódi összetevők működnek. Az Ad-Aware pedig megérett a feledésre, hamis biztonságérzetet nyújt és sok minden kifog rajta. (Persze 100%-os svchostos prociterhelést trójai nélkül is el lehet szenvedni, de az a ritkább.)

Ha -vadaszg- össze tudja kapcsolni valamely telepítés, frissítés időpontjával a hiba jelentkezésének kezdetét, akkor bingo. Ha nem, mert ugyanúgy "csak használta" a gépét, mint addig, akkor vélhetőleg jött "valami", ami a galibát okozta.

De ez csak "szerintem". Nehogy már megint vitatkozni kezdjünk.

Szerk.: egy teljes tasklist is érdekes lenne, talán ott csücsül valami 0 százalékkal, szerényen, pedig ő az agent provocateur.

Oppsz én inkább visszavonom az én hozzászólásom. Érdemes megnézni, de ez nem azt jelenti, hogy van ilyened.

Johnnyrotten: Te biztos vagy benne amit írsz? Ezek a szervizek, amúgy is léteznek XP-n és egy SVCHOST "host"-olja őket is. Természetesen érdemes ezt a lehetőséget is megnézni, de szerintem ezek a spywarek kispályások és akármelyik irtó megtalálná őket....

Üdv.: Arpy

Új helyzet: Két trójaid biztosan van. És ahol kettő van, ugye... szóval beteg rendszer ez.

Szerintem a SENS az

http://www.symantec.com/avcenter/venc/d ... .sens.html

Ez a leírás jobban ráillik.

Üdv.: Arpy

Egy trójaid biztosan van. Részletek itt.

nost megnéztem:
svchost.exe 1372 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
Irmon, lanmanserver, lanmanworkstation,
Messenger, Netman, Nla, RasAuto, RasMan,
Schedule, seclogon, SENS, SharedAccess,
ShellHWDetection, srservice, Themes, TrkWks,
W32Time, winmgmt, wscsvc, wuauserv, WZCSVC

a PID: 1372 volt

thx minden segítséget!

Nem akarom a Microsoftot védeni, de ilyesmit nagyon gyakran kémprogram szokott csinálni.

Hi,

Ha az svchost 100%-kon fut, akkor kezd azzal, hogy állapítsd meg, melyik svchost az érintet és mit "host"-ol (melyik szervizeket).

Task Manager -> Folyamatok -> Nézet -> Oszlopok kiválasztása -> PID -> OK

Jegyezd fel az svchost PID-jét.

Ezután nyiss egy cmd ablakot, majd add ki a TASKLIST /SVC parancsot. PID alapján azonosítsd ba a folyamatot és nézd meg milyen szervizeket "host"-ol. És írd meg nekünk.

Köszi,
Arpy

látom, hogy nem csak nekem van ezzel az SVCHOST-al problémám, most nekem is előjött, hogy 100% a proci terheltség, de akkor is, ha nem netezem, aztán néha lenyugszik, néha nem. Vírusom nincs, ad-aware-t is lefuttattam, de semmi.. mit lehet csinálni? csak reinstall? az M$ nem írt vmi megoldást erre a problémára?

Kösz az infót.

Is!
De nem csak.
Vagyis ez a "kis" program elég sok szolgáltatásért felelős mint a nevében is benne van SVCHOST: valami service host -ot jelent.
Vagyis nem csak akkor kell fusson ha van net, hanem amúgy is.
A gép konfigurálástól függően 3-4 a minimum, de akár 8-10 darab is futhat belőle 1x-re.
Ez nem vírus!
De elképzelhető olyan dolog, hogy egy hacker olyan szolgáltatást indít a gépeden amit te nem szeretnél. Telnet, FTP, stb.

Hello.
Ha ez vmi internetes kütyü a másik gépen nincs net de mégis egyszerre több svchost is működik. Meg lehet nézni hogy melyik mit csinál?

Meg kell nézni, valószínűleg valamilyen program próbál az Internethez férni és nincs jól lekezelve. Mivel folyamatosan küldi a kéréseket az svchost.exe ettől meghlyülhet, mert neki csak annyi jön le ebből, hogy kérés, majd kérés visszautasítása, majd ezt Thread.Sleep(x) nélkül, akkor bizony a proci terhelés elérheti a maximumot.

Lehet hülye kérdés de mi az az svchost??? És mire jó? Mert nekem egyszerre több is el van indulva.

Az svchost egy általános futtatórutin. Meg kéne nézni például

[url=http://www.majorgeeks.com/download3155.html]

HijackThis, a general homepage hijackers detector and remover. Initially based on the article Hijacked!, but expanded with almost a dozen other checks against hijacker tricks. It is continually updated to detect and remove new hijacks. It does not target specific programs/URLs, just the methods used by hijackers to force you onto their sites. As a result, false positives are imminent and unless you are sure what you're doing, you should always consult with knowledgable folks (e.g. the forums) before deleting anything or at least read the Hijack This tutorial. [/url]

ezzel, mi is fut tényleg a memóriában és a registryben.

Nekem már volt ilyen, de csak időszakosan csinálta 30 másodpercig, a megoldás winfos reinstall, és érdekes nekem az XP-n ugyanez van. Ezek a barom állat idióta microsoftosok semmire sem képesek.

Sziasztok!

Na az lenne a gondom, hogy Windows 2000 alatt időnként az svchost.exe el kezd dolgozni, mint az őrült, és 100% CPU használatot generál. (Na jó, kisebb, de akkor nem használja a proci mindkét szálát Hyper Threadinges procinál). Ekkor semi más nem segít, csak egy reboot.

Vírusom elméletileg nincs, a tűzfal az svchost-ot egyáltalán nem engedi ki a netre.
Láttatok már ilyet? Mit lehet ezzel csinálni?