» svchost.exe -k netsvcs загружает процессор на 100%

Какая-то проблема навестила компьютер жены. После запуска компьютера, примерно через минуту, процессор загружен на 100% этим процессом:
Command Line:
C:\WINDOWS\System32\svchost.exe -k netsvcs
При этом все подвисает так, что никакие окна не открываются. Проблема длится от 2 до 5 минут. Потом все работает без проблем.
На вирусы проверял каспером и DrWeb'ом с самыми последними базами.
P.S. В системе в нормальном состоянии процессов svchost.exe от 4-х и больше (у меня вообще их 10 ) Но подвешивает систему именно тот, что запущен с ключем -k netsvcs
P.P.S. Операционка Windows XP SP2

А что в "имени пользователся" написано?
Ещё можно проверить с помощю Spyware Doctor-а, он не вирусы а всякие вредные программы находит

Цитата:

А что в "имени пользователся" написано?

SYSTEM

Цитата:

Ещё можно проверить с помощю Spyware Doctor-а, он не вирусы а всякие вредные программы находит

У DrWeb'а тоже есть базы всяких SpyWare, AdWare и т.п. по ним не находит ничего.

В секциях реестра run, runOnce, runOnceEx что присутствует?
При отключенном кабеле сети столько же времени длится? (да, можно увидеть, ничего не пересылается?) //может, кто вредный свой лог шлет...//
Какая-нить прога имеет настройки автообновления?

Цитата:

подвешивает систему именно тот, что запущен с ключем -k netsvcs

- среди служб поглядеть, что это за служба нельзя? (не свхост, а именно эта - нетсвц), где файл лежит, как зовется, не выделяется ли новизной дата создания(модификации)..

Цитата:

В секциях реестра run, runOnce, runOnceEx что присутствует?

Там все нормально. Только то, что устанвливал сам.

Цитата:

При отключенном кабеле сети столько же времени длится? (да, можно увидеть, ничего не пересылается?) //может, кто вредный свой лог шлет...//
Какая-нить прога имеет настройки автообновления?

При отключенной сети проблемы нет. Как только воткнул кабель - сразу проблема возобновилась. По логам на FireWall'е видно, что в инет машина не ломится. Только наблюдается активность WindowsUpdate (в настройках стоит только уведомлять о новых апдейтах, но не загружать). Так настроено уже давно. Другие проги не должны сами обновляться.

Цитата:

- среди служб поглядеть, что это за служба нельзя?

А как посмотреть? Task Manager вообще показывает просто svchost.exe Это я в Far'е уже вижу, что это:

Цитата:

Модуль: svchost.exe
Полный путь: C:\WINDOWS\System32\svchost.exe
Версия файла: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Описание: Generic Host Process for Win32 Services
PID: 812
Parent PID: 476 (services.exe)
Приоритет: 8
Нитей: 60
Владелец: NT AUTHORITY\SYSTEM (S-1-5-18)
Сеанс: 0

Запущен: 22:47:28
Выполняется: 00:09:39

Командная строка:
C:\WINDOWS\System32\svchost.exe -k netsvcs

Текущий каталог: C:\WINDOWS\system32\

Поиск фалов по маске *netsvcs* не дал результатов.

Цитата:

(в настройках стоит только уведомлять о новых апдейтах, но не загружать).

- знач как минимум ломится на МС за инфой..

Цитата:

А как посмотреть?

- если не ошибаюсь.. control panel - administrative tools - services (там список всех с указанием, запущена ли, и можно сменить вариант запуска при загрузке компа (авто/ручной/откл))

Цитата:

Поиск фалов по маске *netsvcs* не дал результатов.

звездочка означает один или более знаков, так что, если перед "нетсвц" нет символа - не найдет.
Окромя того, это, вероятно, короткое имя службы. имя файла обычно не совпадает..
Тут лучше по строке реестр пошоркать.
В отношении показа процессов - сторонний процесс вьюер/процесс експлорер пойдет (напр от carc.hotmail.ru, sysinternals.ru (.com?), http://www.liutilities.com/ http://iarsn.com/ http://www.prcview.com/ ....
http://forum.ru-board.com/forum.cgi?action=filter&forum=5&filterby=topictitle&word=%EF%F0%EE%F6%E5%F1
http://forum.ru-board.com/topic.cgi?forum=5&topic=12312#1
(как грится, выбирай на вкус )

Цитата:

C:\WINDOWS\System32\svchost.exe -k netsvcs

Запускает целую кучу разных служб.

bredonosec

Цитата:

звездочка означает один или более знаков, так что, если перед "нетсвц" нет символа - не найдет.

Не угадал. Попробуй поискать "*boot.ini*".

Только в данном случае поиск не поможет, поскольку netsvcs - не имя файла. Вот что сказал гугл на первый же запрос: Описание процесса Svchost .exe в Windows XP
По самой проблеме есть две версии:
1. Был подключен какой-то сетевой ресурс и при запуске система его ищет.
2. Физические проблемы с сетью (кабель, сетевая карта, розетка, и т. п.) из-за которых затрудняется инициализация.
Попробуй отключать и подключать сетевой кабель и посмотри, будут ли загружаться процессор при каждом подключении.

Посмотрел в сервисах, что запускается командой C:\WINDOWS\System32\svchost.exe -k netsvcs
Это как минимум:
Automatic Updates
COM+ Event System
Computer Browser
Cryptographic Services
Distributed Link Tracking Client
дальше уже не стал смотреть. Поочередно все отключать можно очень долго

Цитата:

1. Был подключен какой-то сетевой ресурс и при запуске система его ищет.

Сетевой ресурс подключен только один. И при его доступности и недоступности проблема в силе.

Цитата:

Попробуй отключать и подключать сетевой кабель и посмотри, будут ли загружаться процессор при каждом подключении.

Вынимание и втыкание кабеля проблему не создает. Нагрузка на процессоре только при старте системы наблюдается.
Почему-то у меня наибольшие подозрения вызывает Windows Update. Сейчас попробую его отключить...

скорее всего проблема в том что комп не может отдуплиться в сети потому и виснет, советую проверить сетевую карту.
Пару раз возникала такая же проблема и в обоих случаях из-за сетевой карты или кабеля.
Удачи

Виновный найден - это Automatic Updates (Windows Updates). Поставил ему Disabled, перезагрузил машину - зависания нет. Подождал минут 10. Все нормально. Руками запустил сервис - через 2-3 минуты проблема вернулась!
С сетевой карточкой все в порядке (ставил другую - проблема в силе).
Что посоветуете сделать, чтобы избавиться от беды?

Цитата:

Попробуй поискать "*boot.ini*".

действительно.. :/ видно тогда глюк был, что не находил..

Цитата:

поскольку netsvcs - не имя файла

как и указал выше только с "вероятно"..

Цитата:

Distributed Link Tracking Client

- у меня написано, что нужна эта лабуда только в домене вынь 2000. Остальным смело "вручную" кидать. (клиент отслеживания изменившихся связей - если по корявому переводу статьи)

Цитата:

Computer Browser

локальная сеть есть? Если нет - советуют "вручную".

Цитата:

Cryptographic Services

вроде нужна.. http://www.oszone.net/2578/
Хотя тут http://www.theeldergeek.com/cryptographic_services.htm советуют мануал ставить.. Кому больше верить - у осзоны репутация, у этих - "обновлено в связи с изменениями от сп2"...

Добавлено:

Цитата:

Виновный найден - это Automatic Updates

ну и чудненько

Цитата:

Что посоветуете сделать, чтобы избавиться от беды?

- Чтоб автоапдейт не вешал? загружать обновы мануально. В соседней теме есть немало желающих первыми сообщить о выходе каждого нового

bredonosec
Мануально апдейты ставить не спортивно И ведь раньше все работало. Недавно проблема появилась.

Цитата:

Мануально апдейты ставить не спортивно

- ну включать автоапдейт, когда появится сообщение о свежевышедшем.. (те же оводы, вид сбоку)

Цитата:

И ведь раньше все работало. Недавно проблема появилась.

- Но хоть с тормозами, но находит? (может, страницу обновления поменяло и пока найдет, дурит /впрочем, маловероятно слишком/)
Да, если недавно, может после некоего обновления? А если его откатить назад?
В той же теме указывалось, что напр,

Цитата:

kb905474 в список не включен и никому не советую его ставить

(не глядел, что такое из себя представляет, может, к нему и не относится данный вопрос, может, опосля другого какого..)

У меня такая же проблема с загрузкой проца на 100% процессом svhost.exe была на свежеустановленной windows xp sp2 corporate после того как я подрубил этот комп к сетке с расшаренным инетом. До этого случая у меня таких проблем не было. Решилась проблема также отключением Automatic Updates в службах. Отличие программной конфигурации между прошлыми настроенными компами и этим в программе The Bat, в злосчастном компе стояла последняя версия 3.8.06. Касяк похоже в ней.

тут на одном из компов заметил такую же хрень, после старта винды висяк системы на несколько минут, отрубил автоматик апдейтс - все путем... первый раз сталкиваюсь с подобным, явление надо сказать не из приятных на софт грешить не склонен, систему проставил в нуля собственноручно, скорее всего трабл в конфиге сети, тут районный пров с весьма тупой сеткой...

Та же самая проблема, появилась совсем недавно. После установки апдейтов с WSUS сервера, после запуска системы, комп минуты 3 не дает ничего делать. svchost 99% загрузки проца. Отключение Windows Update не вариант. Есть мысль, что какое то свежее обновление заставляет так себя вести Винду.

+1.. чтото из обновлений мелгомягких вызывает сбой...

несоклько машин в сети обновил, причем новых только из под установки.. и понеслось.. он пока от 45 до 55 гигов не прочитает не успокоется...

если кто разобрался,какое обновление вызвало косяк подскажите, руками удалю хоть.. так работать нельзя.. отключить Update то же очень хочется.. доменная политика...

Да тоже такая тема наблюдаться стала

100% загрузка при включенном автоматическом обновлении ...
Установлены все вышедшие с сп2 заплатки и ие7

У меня тоже была такая проблема нужно просто весь комп почистить всевозможными программами и вручную и посмотреть автозапуск на предмет лишних загрузок скорей всего там и кроется проблема.
http://www.compu.ru/articles/510/64/
вот здесь про svchost все написано

Не нужно ничего ставить, а антивирус в данном случае - это как кувалдой блоху подковывать.

Берём в руки стандартный виндовый tasklist (с параметром /svc)
Через sc останавливаем и дизейблим сервисы по одному.
Кто не любит консоль или кто напортачил с WMI - альтернативы
tasklist.exe - Process Explorer 10.x
sc.exe - services.msc

Или наоборот, запускаем предварительно остановленные сервисы по одному до тех пор пока не начнутся вышеописанные проблемы.

Process Explorer умеет показывать какой тред даёт нагрузку - это может помочь определить с какой библиотечкой проблемы (в случае служб под svchost).
Можно и разгруппировать службы на разные svchost, чтобы было проще.
Под svchost -k netsvcs обычно запускается наибольшее количество сервисов, нежели на других svchosts.

В случае приведенном Labutin надо было первым делом заглянуть в eventlog системы через eventvwr.

Кто нибудь решил этот вопрос с Windows Update ? у меня такая же байда происходит, уже не знаю что делать, по одному начинают болеть компьютеры так... Что самое интересное после перезагрузки, и не всегда Отпишитесь по этому вопросу пожалуйста, отключение апдейта, это не вариант

Здесь http://support.microsoft.com/?kbid=916089 , по моему как раз об этом написано. Только там "To resolve this problem, contact Microsoft Product Support Services to obtain the hotfix.".

Вроде бы помогло ... посмотрим что дальше будет

А у меня не фига не помогло, как грузил на 100%, так и грузит.

Выложили бы патч то M$ в свободный доступ.
Думаю благодарных быол бы куча!
Я первый

cr4k3r

Цитата:

Выложили бы патч то M$ в свободный доступ.
Думаю благодарных быол бы куча!
Я первый

Hot Fix
Сначала читаем родной форум.

Патч не помог

такая же ситуёвина!
ставлю XP SP2 корпоративную - всё пучком
ставлю апдейты с местного WSUS - всё отлично
ставлю Офис 2003 S2 - начинается свистопляска с загрузкой проца, останов службы обновления - помогает
только что проверено на свежеустаноленой ОСи

сейчас буду ставить апдейт и смотреть что будет дальше

Добавлено:
Выложите плиз кто нить такой же патч для РУССКОЙ винды ХР

спасибо!

Добавлено:
http://hotfix.xable.net/download/index.php?dir=Russian/Windows%20XP/
тут взял русскую обновку, сейчас проверим...

Добавлено:
поставил.....
ситуация та же - после загрузки компа svchost снова грузит 100%

Ну как резуьлтаты проверки?

Lennox

Цитата:

ставлю Офис 2003 S2 - начинается свистопляска с загрузкой проца, останов службы обновления - помогает

Голый, без паков ставил ?