svchost a vytížení CPU...

[Chuck]

Je to určitě SVCHOST. Při spuštění explorelu vyjede na cca 99% a pak se to zas usadi na tech 30%. Trojan by to byt nemel. Projizdel jsem to Nodem, McCaffe, spybot, adaware a nic... Mrknu na to..

[JejKey]

řikam, mrkni do toho ProcessExploreru ..... tam ti to ukáže příkaz kterym se to spustilo (položka Command line) .... aji strom procesu kterej to spustil .....

screen

je to screen z Win2k, tam jsou updaty pod SVCHOST.exe s parametrem WUGROUP

ve WinXP to je SVCHOST.exe s parametrem NETSVC (vyznačen na screenu) a mívá většinou potomka WAUCLT.exe ...

takže pokud ti služba automatické aktualizace poběží, zkus ji přes správu služeb - services.msc - zastavit, případně zakázat ....

[Chuck]

Tak jsem zjistil že to bylo asi způsobeno antivirem(trial nod32 smart security). po nainstalování starsí verze je to ok...
Tím se vyřešilo vytížení CPU. Ale zasekáva se pořád... Zde je screen task manageru


Zajímalo by mne co znamená ta červená barva ve využití CPU.
Jinak paměti jsem projížděl memtestem a byli OK.
Jednou mi to hodilo blue screen s hláškou: DRIVER_IRQL_NOT_LESS_OR_EQUAL a byl tam zmíněn soubor "Processr.sys". Nemůže to mít se zamrzáním něco společného?
Konfigurace PC:
Duron 800Mhz
MB: ECS K7VZA
Ram: SDRAM 2x 128MB 133Mhz
HDD: Nejaky Samsung 20GB

[JejKey]

čím se to zasekává, to netušim, chtelo by to asi screen z toho process exploreru aby bylo fakt vidět co a jak tam běží...

červená křivka je využití CPU systémovýma věcma, jako třeba přerušení, nějaky věci co dělá kernel...prostě takovy nezbytny věci,

podle využití paměti na screenu mě to vede k myšlence - není to nLitnutý? a neodebrals náhodou něco důležityho?

jako chtělo by to víc informací...hlavně teda screen z správce zařízení, jestli ti tam něco nehapruje, potom ještě z nějakyho toho správce proseců, kde ale bude vidět něco potřebnýho...tzn. "command line" která ten proces spustila, "Private bytes" (využití paměti procesem celkem; je to včetně swapu)...

jinak i s touto BSoD jsem se na XP setkal, proto na XP nejedu....já osobně bych na to dal 2000

[kocourleo]

A až konečně stáhneš ten processexplorer, tak se koukni, odkud se ten svchost spouští, Pokud to není z adresáře system32, který je v adresáři Windows, tak máš na 99,99% trojana.

[Chuck]

Tak tady jsou screeny:
Process explorel:http://img147.imageshack.us/my.php?image=processuc4.jpg
Sluzby - http://img80.imageshack.us/my.php?image=sluzbywu9.jpg
Spravce zarizeni - http://img229.imageshack.us/my.php?image=spravcess8.jpg

ve službách jsou zobrazeny jen spuštěné služby. Správce zařízení vypadá OK. Koukal jsem že je tam nainstalovaný bluetooth, nemůže to být zdroj problému?
Jakou váhu by hste dali HW chybě? Zdroj, deska....

2 JeyKey: Nevim přesně jaký proces máš na mysli... A dělat screeny ze všech by bylo docela pracny

2 Leo: Asi jsem se vyjadril spatně, ale ten svchost už jsem vyřešil. Dělal to Nod 32 Smart security...

EDIT: Sorry za kvalitu screenu, malování to docela zkrouhlo a kouknul jsem na to až teď. Ale s trochou snahy to snad pujde přečist...

[motorolarulez]

Processr.sys? Nebyl v posledni dobe provaden update BIOSu?

Processr.sys je ovladač procesoru, ktery standartne Windows pouzivaji. Zkus nainstalovat posledni dostupnou verzi ovladacu pro chipset pripadne se mrknout, jestli neni novejsi BIOS pro desku.