» svchost.exe

мля... а у меня целых 5 svchost'ов, и 3 из них system

Добавлено:
svchost.exe 720 RpcSs
svchost.exe 788 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
EventSystem, lanmanserver,
lanmanworkstation, Netman, Nla, RasMan,
seclogon, ShellHWDetection, TapiSrv,
TermService, uploadmgr, winmgmt
svchost.exe 856 Dnscache
svchost.exe 888 LmHosts, WebClient
svchost.exe 1088 stisvc

Какой из них лишний

Andres_2003
Извиняюсь. Я не хотел никого задеть. Вроде просто написал...

namchik
Лишних тут нет, по именам - почти все родные, MS-овские. Вопрос в том, нужна ли конкретная служба в памяти...
Я бы пошукал инфу по каждой службе:
RpcSs AudioSrv Browser CryptSvc Dhcp dmserver EventSystem lanmanserver lanmanworkstation Netman Nla RasMan seclogon ShellHWDetection TapiSrv TermService uploadmgr winmgmt Dnscache LmHosts WebClient stisvc

evle

Цитата:

Не согласен. Что мешает вирю так назваться. И они могут быть запущены от имени системы в особо тяжелых случаях.
Отличить вирь от настоящего svchost.exe можно по папке (настоящий в System32)
Количество процессов может варьироваться в зависимости от настроек и софта.

Согласен... Как-то не подумал, что это надо кому-то объяснять...

Я понимаю, конечно, что я тут новичок и на мои высказывания мало обращает внимания,
но все-таки советую не мучаться с догадками по поводу svhost'a и обратиться к специалистам - программа же специально для этого написана и заточена именно на новые вирусы, маскирующиеся именно на svhost (cм мой пост выше).
Хотя... это Ваше право, можете заново изобретать велосипед, не возражаю
BeerLion
Принято

Возникла проблема. В сетке не виден сервер с файлами, хотя он работает и у других виден. У еще одного была такая же проблема. Решил он эту проблему только переустановкой винды. Все другие сервера видны. Есть подозрение, что появился какой-то червь поражает процесс svchost.exe. Однако ДрВеб ничего не нашел. Может кто-нить в курсе, что за ерунда случилась? Моя система: ВинХР СП2 со всеми последними заплатками.

CkopnuoH
22:20 09-04-2005
Цитата:

Есть подозрение, что появился какой-то червь поражает процесс svchost.exe

А почему появилось подозрение именно на этот файл?

Цитата:

А почему появилось подозрение именно на этот файл?

Т.к., если заменить пару файлов из только что установленной системы в папке system32, то все работает ок. Только я не совсем уверен, что проблема именно в svchost.exe, а подозреваю, ведь он отвечает за сетевую работу компа.

CkopnuoH

Цитата:

ведь он отвечает за сетевую работу компа.

Нет, не отвечает. Он только запускает службы, которые оформлены не в виде самостоятельных программ, а в виде DLL.

При загрузке иногда стало появляться вот это: мож у кого было и знает как прекратить эти надписи?

CkopnuoH
а ты не пробовал просто пинговать сервер, а то бывают проблеммы в настройках доменных имен

2 V0lt

у меня
svchost.exe -k NetworkService
вообще занимает 100% процессора

У меня такая проблема: где-то через час-полтора после загрузки системы вываливается один из процессов svchost.exe, после этого перестаёт воспроизводиться большинство звуков, воспроизводятся только те, что уже загружены в память. А в Звуках и аудиоустройствах пишут, что аудиоустройств нет. И ещё появляются мелкие проблемы. Например, некоторые программы начинают использовать классический вид окон. Помогает перезагрузка компьютера. Система Windows XP SP2.
Вот кстати такая ошибка появляется в Просмотре событий - Приложение

Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0.

Сразу после этого, через 14 секунд:

Сбоев подгруппы хеширования 08242468.

Вот опять только что сейчас:

Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль netapi32.dll, версия 5.1.2600.2180, адрес 0x0000a3c0.

То же самое.
Сейчас попробую отключить Клиент для сетей Microsoft - может поможет.
Нет, отключение клиента для сетей Microsoft не помогает.

Список служб того svchost.exe, который вываливается: AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, srservice,
TapiSrv, Themes, TrkWks, W32Time, winmgmt,
wuauserv, WZCSVC

Тоже напишу про svchost.

Сервер.
Что стоит:

Windows 2000 Server
Wingate
MDaemon
Acronis TrueImage
NAV
RAdmin

Изредка сервер перестает отвечать на запросы.
Долгие поиски показали, что грузит на 100% svchost, запускаемый для RPC.

После попадания на сервер в таких случаях в трее висит много значков RAdmina.

Цитата:

Почитала я тут на форуме много чего про svchost.exe и поняла,что больше или меньше 4-х таких процессов -ето уже не нормально. У меня их 6. Один из них у меня еще вчера был 30мгб, но сегодня он 20мгб что не так!?

А винда немецкая что-ли?
Если нет, то скорее всего у тебя вирусняк живет

У меня тоже 6 svchost.exe. Один из них 20 МБ (System). Все с папки Windows\System32. Но я не считаю это вирусом.

Привет

Группа компьютеров со статическими ip адресами и рабочей группой была переведена в домен со всеми удобствами. Антивирус, dhcp, прозрачная авторизация для учета трафика. Соответственно увеличился объем используемой оперативки. Что ожидаемо, но не настолько. Типичный пример. Машина под WinXP Home (то есть даже в домен не входит, антивирус стоит старый - kav) - после постановки на dhcp и включения сети (если она была выключена) svchost начинает отъедать до 200Mb памяти, в оперативке держит порядка 120. Пиковый момент - 200 threads, 300Mb памяти через небольшой промежуток времени после включения сетевого подключения.

В итоге вместо стандартных 300 метров которые использовались обычно начинает отъедаться 500, что при 500 физической памяти на скорости конечно сказывается.

Может быть кто-то сталкивался, что это может быть?

Заранее спасибо

svchost.exe 968 DcomLaunch, TermService
svchost.exe 1036 RpcSs
svchost.exe 1144 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, srservice,
TapiSrv, Themes, TrkWks, W32Time, winmgmt,
wscsvc, wuauserv, WZCSVC
svchost.exe 1236 Dnscache
svchost.exe 1344 LmHosts, RemoteRegistry, SSDPSRV, WebClient


это мне пишется в командной строке....а в ктрл-альт-делит пишет, что у меня таких процессов 6(!): 3-систем, 2-нетворк сервис, 1-локал сервис.

вопрос: здесь есть что-то лишнее?


ЗЫ. полный списко:
C:\Documents and Settings\Администратор>tasklist /svc

Имя образа PID Службы
========================= ====== =============================================
System Idle Process 0 Н/Д
System 4 Н/Д
smss.exe 664 Н/Д
csrss.exe 724 Н/Д
winlogon.exe 748 Н/Д
services.exe 792 Eventlog, PlugPlay
lsass.exe 820 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 968 DcomLaunch, TermService
svchost.exe 1036 RpcSs
svchost.exe 1144 AudioSrv, Browser, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, srservice,
TapiSrv, Themes, TrkWks, W32Time, winmgmt,
wscsvc, wuauserv, WZCSVC
svchost.exe 1236 Dnscache
svchost.exe 1344 LmHosts, RemoteRegistry, SSDPSRV, WebClient
spoolsv.exe 1480 Spooler
explorer.exe 1736 Н/Д
ctfmon.exe 1804 Н/Д
rundll32.exe 568 Н/Д
RTHDCPL.EXE 584 Н/Д
rundll32.exe 428 Н/Д
StatusClient.exe 608 Н/Д
nod32kui.exe 628 Н/Д
wcescomm.exe 676 Н/Д
rapimgr.exe 1192 Н/Д
javaw.exe 1708 Н/Д
ATKKBService.exe 1872 ATKKeyboardService
MDM.EXE 1904 MDM
nod32krn.exe 1956 NOD32krn
nvsvc32.exe 1968 NVSvc
svchost.exe 2004 stisvc
ULCDRSvr.exe 224 UleadBurningHelper
alg.exe 2556 ALG
ICQLite.exe 3440 Н/Д
wuauclt.exe 308 Н/Д
Opera.exe 2412 Н/Д
wmiprvse.exe 1420 Н/Д
cmd.exe 2792 Н/Д
tasklist.exe 1068 Н/Д

Подниму темку.
С недавних пор стала утекать оперативная память, около 4Кб в секунду. Process Explorer показал, что утекает через svchost.exe.
Рестарт сервисов этого процесса показал, что виновник скоре всего DHCP-Client.
При его рестарте утечка останавливается на время, но когда сервис снова запускается, то оперативка убегает снова.

Подскажите, что можно сделать.

Обнаружил, что это начинается при включении АДСЛ-модема и подключении интернета. Если модем тупо отключить кнопкой питания, утечка останавливается.

Привет всем!
У меня с недавнего времени тоже такая оибка стала появляться, начну )
Стояла Win XP SP3 Корпоративка все четко работало и не глючило с моим повседневным набором программ.
И вот однажды просто выскакивает окно с такой ошибкой:
Приложение svhost.exe обнаружена ошибка...бла..бля..бля...оно будет закрыто и т.д. и т.п.
И так с каждым разом все чаще стала вылетат она, естественно что после этой ошибки инет падает и соеденение прерывается и приходится машину просто рестартить.
Вообщем решил я винду снести к чертукак забекапил все нужные мне данные с винчестера.
Все значит форматнул винт, поставил винду, установил дравишки на сетевуху, создал соеденение PPPoE - конекчусь...непрощло и 2 минут как она снова начала выскакивать эта ошибка, вообщем я Firewall стандартный виндозный включил-пока ничего не глючит, вот в момент написания этого сообщения у меня все это и происходило )
Кто-что подсказать может, буду благодарен очень!
p.s. в процессах запущено 5 svhost.exe

ArtIs

Цитата:

что виновник скоре всего DHCP-Client

Он тебе нужен ? Если нет то отключи.
Зайди в Администрирование-> Сервисы и выруби.

Denn29

Цитата:

Он тебе нужен ? Если нет то отключи.
Зайди в Администрирование-> Сервисы и выруби.

Это я попробовал сразу, как только все это началось. Инет тут же падает, если его отключить.
У меня входящий траффик со спутника, а исходящий канал - АДСЛ. Вот похоже АДСЛ-инет и отрубается...

ArtIs
Давай целиком ошибку из журнала.

А где ее посмотреть?

Кстати, периодически утечка пропадает, вот сейчас не бежит. Причем ничего такого не делал...

ArtIs
Пуск -Администрирование-Просмотр событий(Event Viewer)

С DHCP там два предупреждения:

"Компьютеру не удалось обновить адрес, полученный от DHCP-cервера, для сетевого адаптера с сетевым адресом 00012E10428A. Произошла следующая ошибка:
Превышен таймаут семафора. . Компьютер продолжит попытки получить свой собственный адрес от DHCP-cервера."

"Компьютер автоматически настроил IP-адрес для сетевого адаптера с адресом 00012E10428A. Используется IP-адрес 169.254.228.219."


И еще периодически появляются такие ошибки:

Тип события:    Ошибка
Источник события:    ipnathlp
Категория события:    Отсутствует
Код события:    32003
Дата:        02.02.2007
Время:        23:34:17
Пользователь:        Н/Д
Компьютер:    A9D3651F2B39421
Описание:
Транслятору сетевых адресов (NAT) не удалось запросить операцию модуля перевода в режиме ядра. Это может означать неверную настройку параметров, недостаток ресурсов, или внутреннюю ошибку. Данные являются кодом ошибки.
Данные:
0000: 1f 00 00 00 ....

И вторая:

Тип события:    Ошибка
Источник события:    Server
Категория события:    Отсутствует
Код события:    2505
Дата:        02.02.2007
Время:        23:34:32
Пользователь:        Н/Д
Компьютер:    A9D3651F2B39421
Описание:
Невозможно привязать сервер к транспорту \Device\NetBT_Tcpip_{F1A4B438-8806-4C51-8D9D-F0309802FF52}, так как другой компьютер в сети имеет совпадающее имя. Запуск сервера невозможен.
Данные:
0000: 34 00 00 00 4...

У меня такое недавно было. Стал обращать внимание, что система стала сама передавать что-то в интернет. Во всяком случае огоньки модема в трее постоянно горели и в свойствах закачки и в netstat подтверждалось-идет слив информации. Касперский ничего не нашел. Хотя я и устанавливал его месяца два назад. А вот когда обновил, он тут же выловил пять троянов среди которых оказалапсь поганая
Vopla. Передавил я их, но модемные огоньки в трее хоть и подуспокоились, все равно порой помигивали.
А тут новая напасть-svhost.exe. Эта вещь стала обьявлять об ошибке и закрытии приложения. Интернет при этом намертво блокировался. Панель задач из синей превращалась в белую. И пока не перезагрузишься ничего не помогало. Причем процесс этот угрожающе прогрессировал, и проявлялся только при подключении к интернет. Скажем сидишь у комьютера часами, все хорошо, но как только подкдючаешься к Интернету, вот такая объява.
Полез на форумы. Это оказалось хорошо известным. Кто чего говорит, мнений много. Но обший вывод- нужно ставить обновления безопасности виндов.
Полез к Дяде Биллу на сайт за обновлениями. Благо, что критические и безопасности, он выдает даже тем у кого сомнительные винды. Накачал и наустанавливал кучу. В какой то момент вдруг все прекратилось. Видимо какое то обновление помогло.
Но все равно модемные огоньки в трее ведут себя не так как в 98-х. Там если не качаешь и не лезешь на страницу все наглухо погашено. В ХР же, в состоянии закачки, все время, понемногу, прут какие то неведомые байты
Видимо что-то я не добил.
Самое неприятное, как я вычитал на форумах, что не срабатывает даже переустановка виндов и форматирование винчестера. Самопроизвольная скачка тут же восстанавливается вновь, уже на новых виндах.
Вывод напрашивается один. Неведомый еще никому гениальный троян-вирус сидит в биосе материнки. И думаю, что те кто умудрились туда его запихнуть, наверняка побеспокоились, чтобы его нельзя было оттуда выковырять.
Наверное, не поможет даже перепрошивка биоса.
Эта гадость, как птица Феникс, восстанет из пепла!

Цитата:

Наверное, не поможет даже перепрошивка биоса.

скорее всего не поможет.
Гораздо эффективнее поставить патчи. Какие - уже говорилось в соседних темах -
искать по:

Generic Host Process

И естественно - установить и настроить фаервол.

Цитата:

И естественно - установить и настроить фаервол.

это скорее даж основная деталь При хорошо настроенной стенке даж обновления не так важны. ))
выбор и подробности по настройке -
http://forum.ru-board.com/forum.cgi?action=filter&forum=5&filterby=topictitle&word=firew

Короче помогла моей беде с утечкой памяти установка заплатки WindowsXP-KB921883-x86-RUS.exe с сайта Microsoft.

Цитата:

Короче помогла моей беде с утечкой памяти установка заплатки WindowsXP-KB921883-x86-RUS.exe с сайта Microsoft.

Точно, помогает.
http://www.microsoft.com/downloads/details.aspx?familyid=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=en