|
svchost ongelma
|
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 10:00 |
Linkki tähän viestiin
|
|
Ongelma on seuraavanlainen: Jos vaikka aukasen Operan ja yritän mennä jollekkin sivulle niin mitään ei tapahdu eli se lataa sivua mutta se ei mene ja juuri silloin svchost syö resursseja 100%.. Tämä ongelma ei ole joka kerta kun aukasen Operan.
Ja sitten jos pelailen jotakin peliä niin fps tippuu niin paljon että haittaa pelaamista ja silloinkin tuo svchost käyttää paljon suoritinta.
Nämä ongelmat kestävät ~30 sekunttia ja sitten taas toimii normaalisti ja niitä tulee usein. Ja ongelmat ovat alkaneet formatoinnin jälkeen ja formatointi tapahtui ~3 päivää sitten. Olen koittannut googlettaa jne. ja eipä ole ollut paljon apua vaikka aiheita on sutkot paljon. Nyt tarvisi nopeasti apua!
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 10:48 |
Linkki tähän viestiin
|
Kysessä voi olla tämä, tai sitten koneessasi on haittaohjelm(i)a.
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 11:20 |
Linkki tähän viestiin
|
Olen kyllä tehnyt tuon ohjeen mukaisesti eikä ole auttannut. Ja on ollut f-secure full scannit, spybot, ad-aware ja ewido skannit mutta mitään ei ole löytynnyt.
E: Ajan viellä eScan:nilla
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 11:21
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 11:33 |
Linkki tähän viestiin
|
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 11:55 |
Linkki tähän viestiin
|
En löytännyt "Lisää/Poista sovellus" paikasta tuota päivitystä mutta tuo http://www.microsoft.com/downloads/detai...89-404327772e5a latasin ja asensin aikaisemmin tänään.
Tänään aikaisemmin ei näkynnyt kohtaa http://neko.1g.fi/ohje/mu_asetukset2.gif mutta nyt näkyi ja otin pois käytöstä. Seurailen alkaako svchost käyttämään viellä sillälailla prossun tehoja, toivottavasti auttoi.
Ja viellä:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:44:18, on 16.9.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINDOWS\System32\oodag.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Kaspersky\mwavscan.com
C:\Kaspersky\kavss.exe
C:\HiJackThis_v2.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1189526046817
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1189942710628
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Windows Media Playerin verkkojakamispalvelu (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
--
End of file - 7436 bytes
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 12:06 |
Linkki tähän viestiin
|
Jep seuraile. Lokissa ei mitään erikoista.
Edit:
Lainaus, alkuperäisen viestin kirjoitti fixaaja:
En löytännyt "Lisää/Poista sovellus" paikasta tuota päivitystä
Tuo päivitys (kuten muutkaan) ei näy Lisää tai poista sovellus -listalla ellet ole ruksannut Näytä päivitykset -kohtaa.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 12:12
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 15:46 |
Linkki tähän viestiin
|
|
Noniin äsken taas kun aukasin selaimen ja yritin mennä googleen eikä mennyt vähään aikaa niin taas svchost käytti suoritinta paljon..
Ja niin siis oli siinä se rasti kohdassa "Näytä päivitykset" Lisää/Poista sovellus valikossa. Lisää neuvoja? =)
E: Niin ja se eScannikaan mitään löytännyt.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 15:52
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 16:02 |
Linkki tähän viestiin
|
Varmistan vielä, olitko asentanut KB927891 -päivityksen ja nimenomaan version 3 (tai uudemman, ei taida olla) siitä?
Jos olit, kokeile vielä asentaa Build 0374 AU client/ WSUS 3.0 client
Kuten kirjoitin tuolla ohjeessa, tämäkään ei poista kokoaan hidastelua, mutta kone pitäisi tulla käytettävään kuntoon näillä toimenpiteillä.
Voisit hidastelun aika tarkistaa, onko wuauclt.exe -prosessi käynnissä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 16:02
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 16:26 |
Linkki tähän viestiin
|
|
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 16:49 |
Linkki tähän viestiin
|
|
Outoa. Noh, kuitenkin kun hidastelua ilmaantuu, kokeile antaa komentorivi-ikkunassa komento net stop wuauserv. Tämä pysäyttää Windowsin automaattiset päivitykset -palvelun ja pitäisi vaikuttaa suorittimen käyttöön ja varmistaisi että kyse on tästä bugista. Eli
1. Paina Windows+R (tai Käynnistä -> Suorita...) -> anna komento cmd [Enter]
2. Anna komento net stop wuauserv
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 16:51
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 17:28 |
Linkki tähän viestiin
|
|
Tein tuon ja se ilmoitti et se on pysäytetty mutta kyllä se svchost viellä vei niitä resursseja. Lisää neuvoja =)?
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 17:37 |
Linkki tähän viestiin
|
Lataa Process Explorer. Sitten katso tämän ko. svchostin kohdalta (niitä on käynnissä siis useita) mitä palveluita siellä on käynnissä. Tämä onnistuu pitämällä hiirtä ko. svchost -prosessin päällä (kts. kuva) tai tuplaklikkaamalla sitä ja valitsemalla Services -välilehti (kts. kuva). Laita screenshotia tänne tai kerro mitä palveluita on käynnissä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. syyskuuta 2007 @ 17:37
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 17:53 |
Linkki tähän viestiin
|
|
|
AfterDawn Addict
5 tuotearviota
|
16. syyskuuta 2007 @ 18:03 |
Linkki tähän viestiin
|
|
Siis mikä noista on se svchost joka kuormittaa 100% prosessoria. Vain se kiinnostaa :)
(katselen sitten huomenna lisää)
|
|
fixaaja
Junior Member
|
16. syyskuuta 2007 @ 18:16 |
Linkki tähän viestiin
|
|
|
AfterDawn Addict
5 tuotearviota
|
17. syyskuuta 2007 @ 04:44 |
Linkki tähän viestiin
|
|
Onko sinulla iso hosts -tiedosto käytössä? Eli oletko lisäillyt sinne itse tai jonkun ohjelman avulla runsaasti ip-osoitteita?
Jos näin, ja vaikka joka tapauksessa, voisit kokeilla sulkea DNS-asiakas -palvelun, se ei ole mikään elintärkeä ja voi hidastaa konetta jossa on suurempi 135 kt kokoinen hosts -tiedosto.
1. Windows+R (tai Käynnistä -> Suorita...) services.msc
2. DNS-asiakas palvelun kohdalla hiiren oikealla Ominaisuudet
3. Paina Pysäytä -painiketta
4. Valitse Käynnistystavaksi Ei käytössä
5. Lopuksi OK.
|
|
fixaaja
Junior Member
|
17. syyskuuta 2007 @ 05:09 |
Linkki tähän viestiin
|
|
Noniin, suljin sen sieltä ja laitoin myös käynnistystavaksi: Ei käytössä. Miten tuo vaikuttaa että onko se käytössä vai ei?
Ja en ainakaan tietääkseni ole lisäillyt ip osoitteita minnekkään.
Noniin nyt pitää mennä kouluun niin seurailen sitten toimiiko.
|
AfterDawn Addict
5 tuotearviota
|
17. syyskuuta 2007 @ 05:15 |
Linkki tähän viestiin
|
Tuo on DNS-osoitteiden välimuisti ja jos hosts -tiedostossa on paljon osoitteita, niin ilmeisesti niiden lisääminen välimuistiin hidastaa konetta hetkeksi. Mikään tärkeä palvelu ei siis ole kyseessä.
Kerro sitten kun olet ehtinyt kokeilla että auttoiko :)
|
|
fixaaja
Junior Member
|
17. syyskuuta 2007 @ 11:36 |
Linkki tähän viestiin
|
|
|
AfterDawn Addict
5 tuotearviota
|
17. syyskuuta 2007 @ 11:41 |
Linkki tähän viestiin
|
|
En tuosta Spybotista tiedä (melko turha ohjelma), mutta voit itse tutkailla mitä hosts -tiedostosi on syönyt. Se löytyy kansiosta C:\WINDOWS\SYSTEM32\DRIVERS\ETC.
|
|
fixaaja
Junior Member
|
17. syyskuuta 2007 @ 11:47 |
Linkki tähän viestiin
|
|
Siellä on tosiaan hirveä määrä osoitteita, tiedoston koko on 745kt. Eli vaikuttaako tämä tähän asiaan?
|
AfterDawn Addict
5 tuotearviota
|
17. syyskuuta 2007 @ 13:13 |
Linkki tähän viestiin
|
|
Vaikuttaa. Mutta siis itse hosts -tiedoston käyttö on ok, joten kun DNS-asiakas on nyt suljettu, isokaan hosts -tiedosto ei pitäisi hidastaa konetta. Eikö näin ole, huomaatko eron? :)
Tarkistan vielä sen, että onhan hosts -tiedostossa löytyvät osoitteet muotoa:
127.0.0.1 joku.osoite
Eli alkavat tuolla 127.0.0.1 -osoitteella?
|
|
fixaaja
Junior Member
|
17. syyskuuta 2007 @ 14:29 |
Linkki tähän viestiin
|
|
Kyllä, jokainen osoite alkaa tuolla 127.0.0.1
Taisi korjaantua tuo svchost ongelma! Tai ainakaan en ole huomannut viellä mitään. Hienoa. Isot kiitokset sinulle yamaneko =)! Ilmoittelen kyllä jos viellä jotakin ongelmaa on. Mutta viellä kerran kiitokset.
|
|
Mainos
|
|
|
AfterDawn Addict
5 tuotearviota
|
17. syyskuuta 2007 @ 15:48 |
Linkki tähän viestiin
|
|
Eipä mitään, hyvä että selvisi :)
|
