Sluzba v XP & 70MB vyuzite RAM?

[Marty]

Mam "problem".

Mezi procesy mam jeden svchost.exe, ktery mi zere ~70MB z RAMky, coz mi prijde celkem dost. svchost je program pod kterym bezi windowsacky servicy, a to mam vse co nepouzivam povypinane. Netusite co to tak asi muze delat? Resp. nemate nekdo neco takoveho tez?
Zkousel jsem vypinat sluzby a zas je poustet, ale vcelku nic se nezmenilo, maximalne se vyuziti RAM tohoto procesu zmenilo o +/- 1~2MB.
v systemu mi jeste bezi 3 svchost, ale s beznym vyuzitim pameti do 10MB.


OS: WinXP SP1 CZ Home s veskerymi updaty, v systemu bezi NAV2003, Whatpulse, webtemp, uptime++, netlimiter, daemontools, a nejaky ficurky od aceru = launch manager atd. jo a jeste intel extreme control panel.

dik za reakce.

[jedik]

Zkus se na to mrknout nejakym poradnym task managerem napr. TaskInfo. Ten dokaze zobrazit i ktera sluzba je to presne spustena (resp. prikazovy radek s paramtry). Je tam toho o hodne a jde z toho vycist mooooc informaci o dane procesu. Zkus to

[Marty]

Aha, pouzil jsem Sysinternals Process Explorer a dozvedel jsem se toho dost:

prikazovy radek C:\WINDOWS\System32\svchost.exe -k netsvcs
a bezi v tom hafo threadu, asi tak 50-100 (nechce se mi to pocitat a nenasel jsem nikde cislo)
a hlavne, process explorer umi detekovat zda v tom bezi naka sluzba - a bezi. Bezi v tom dokonce vetsina sluzeb v mem systemu, na coz nejsem zvyklej - myslel jsem, ze kazda sluzba ma svoji instanci svchost.exe. Takze asi ne.
Kazdopadne, stejne mi te pameti prijde nejak moc, takze to projdu a nejspis je nektera sluzba nadmernej zrout (asi neco acer-specific).

dik za navedeni spravnym smerem

[Peca-on-line]

Já bych to typoval na nějakej spyware kterej se v tom maskuje, ale to je jenom odhad. Docela podrobný info o procesech vypisuje taky SiSoft Sandra. Jinak u mě běží 5-6 svchostů, jeden se vyžírá 10-20MB a ostatní jsou do 2MB. Doufám že ti to k něčemu bude.

[Marty]

Já bych to typoval na nějakej spyware kterej se v tom maskuje, ale to je jenom odhad. Docela podrobný info o procesech vypisuje taky SiSoft Sandra. Jinak u mě běží 5-6 svchostů, jeden se vyžírá 10-20MB a ostatní jsou do 2MB. Doufám že ti to k něčemu bude.

No, spyware, s tim na me moc nechod. NAV mam od ciste instalace win, pouzivam Adaware a rucne promazavam registry, pouzivam kerio PF a jsem jeste za dalsim firewallem.. takze..

ale pro jistotu zkontroluju.

[PeterM]

Já bych to typoval na nějakej spyware kterej se v tom maskuje, ale to je jenom odhad. Docela podrobný info o procesech vypisuje taky SiSoft Sandra. Jinak u mě běží 5-6 svchostů, jeden se vyžírá 10-20MB a ostatní jsou do 2MB. Doufám že ti to k něčemu bude.

No, spyware, s tim na me moc nechod. NAV mam od ciste instalace win, pouzivam Adaware a rucne promazavam registry, pouzivam kerio PF a jsem jeste za dalsim firewallem.. takze..

ale pro jistotu zkontroluju.

Vlastná skúsenosť: je lepšie skombinovať AdAware a Spybot (ten má aj rezidentný skener...) - mal som spyware ktoré AdAware nezachytil (tiež mám NAV + Kerio)

[Marty]

Tak adaware nasel jen tradicne par tracking cookies, jinak nic.

Na utoky zvenku jsem dost citlivej, obcas i paranoidni, pres firewall mi neprojde nic..

jeste teda zkusim ten spybot.

[Slimák]

Podle mě je to rozhodně nějaký svinstvo a nebo to může mít závislost na nějakej program. Mě běží na kompech max. 4x svchost, max. velikost jednoho 18MB, ostatní do 3-4MB.

Jinak mě po instalaci čistých WinXP (firewall na routeru, dále Kerio + NOD32 + Ad-Aware + SpyBot) našel NOD 2 trojské koně ve Windows, Ad-Aware 6x spyware a to jsem neměl ani nastavenou síťovku k netu. Nejspíš z nějakých programů, co jsem instaloval, ale jedná se o běžný programy, nic extra.

Doporučuju v nouzovym režimu pustit Ad-Aware (aktuální 1.04), hned na to SpyBot (aktuální v1.31), poté Cool Web Shredder (nazývaný jako CWShredder) a nakonec pustit antivirák s kompletním testem.
Potom se podívat např: přes Reg Cleaner, regedit co máš v registrech, co se spouští po startu, dát nástroje - vyčistit registry (Reg Cleaner).
Vymazat temp, apod.

Už mě nic nenapadá.