Svchost.exe (Generic Host Process for Win32 Services) .:[все вопросы]:.

[Вельцид]

Здравствуйте. Сегодня вдруг по непонятной причине возникла проблема с svchost.exe - LOCAL SERVICE. Он стал грузить проц на 50-70%. Из-за этого не могут работать программы, которым тоже необходимо кушать много ресурсов.
Я почитала эту ветку, нашла на компе 4 файла с именем svchost.exe, удалила те, которые были не в папке system32, перезагрузила комп, и все осталось по-прежнему. Через 1-2 часа работы этот процесс набирает обороты и ест все больше.
Вчера пыталась поставить обновление для MS Word, но не получилось. Могло ли это обновление вызвать косяк с svchost.exe?
Аваст с последними обновлениями ничего не нашел.
Подскажите, пожалуйста, в чем может быть проблема?

[Vadikan]

Вельцид, см. п. 4 в шапке.

[Angelofdeath]

После перехода на сервис пак 3 это проблема не возникала, однако по прошествии времени опять появилась, соответственно обновление WindowsXP-KB924270-x86-RUS не работает на сайте Микрософта обновление для третьего сервис пака не нашел, ошибка стала появляться после установки роутов.

[Vadikan]

После перехода на сервис пак 3 это проблема не возникала, однако по прошествии времени опять появилась »
Какая проблема? Дефицит телепатов?

[Angelofdeath]

Какая проблема? Дефицит телепатов? »

Телепатия не при чем Generic win 32 проблема, которая описана в шапке так- как такая проблема была раньше, я написал, что с переходом на 3 сервис пак она опять появилась обновление, которое предлагается в данной теме не устанавливается, так у меня установлена более новая версия этого обновления.

[Angelofdeath]

szAppName : svchost.exe szAppVer : 5.1.2600.5512 szModName : unknown
szModVer : 0.0.0.0 offset : 6f8917c2 это текст сообщения об ошибке

[Vadikan]

проблема, которая описана в шапке »
В шапке описана проблема с конкретным модулем netapi32.dll, и к вашему случаю она неприменима. Какой у вас модуль - непонятно, поэтому нужно привести сообщение об ошибке из журнала событий.
ошибка стала появляться после установки роутов »
Что такое роуты и каким образом вы их установили?

[yurfed]

Я почитала эту ветку, нашла на компе 4 файла с именем svchost.exe, удалила те, которые были не в папке system32, »
Вам сюда (http://forum.oszone.net/forum-87.html)

[Angelofdeath]

Что такое роуты и каким образом вы их установили? » route, так возможно понятнее, это список ip адресов ресурсов провайдера. Я добавил еще один адрес и запустил bat файл.

[Angelofdeath]

В шапке описана проблема с конкретным модулем netapi32.dll, и к вашему случаю она неприменима. Какой у вас модуль - непонятно, поэтому нужно привести сообщение об ошибке из журнала событий. »


Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль unknown, версия 0.0.0.0, адрес 0x6f8917c2.

В журнале хранится только такая запись опять же не чего не понятно.

[Petya V4sechkin]

Angelofdeath, создайте тему в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).
Установите обновление KB958644 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03)

[Angelofdeath]

Angelofdeath, создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования. »

Я не чего такого не ставил кроме последней версии Acronis True Image.Home 2009.v12.0.9633.Rus ( может и не последней не смотрел) провярял на вирусы с помощью antivir_workstation_winu 7. Это так к сведению.

[jazzl0ver]

Добрый день.

Судя по Process Explorer, svchost.exe постоянно читает и пишет с/на диск (см. картинку). Посмотрел filemon'ом - в c:\windows\installer.

Вопрос: какой именно сервис и зачем туда все время читает/пишет и можно ли его отключить?

PS Сервисы Windows Update и BITS отключал - не помогает.

[pragmatic]

Тип события: Уведомление
Источник события: Application Popup
Категория события: Отсутствует
Код события: 26
Дата: 27.11.2008
Время: 21:30:49
Пользователь: Н/Д
Компьютер: QWERTY777
Описание:
Всплывающее окно приложения: svchost.exe - Ошибка приложения : Инструкция по адресу "0x6fe216e2" обратилась к памяти по адресу "0x0118005c". Память не может быть "read".

"ОК" -- завершение приложения
"Отмена" -- отладка приложения



через 2 часа примерно появляется. После этого значок громкость не открыть - появляется сообщение - не найдено микшеров и пропадает звук для кино и музыки.

[Котяра]

jazzl0ver, наведите мышку на процесс в Process Explorer и появится список его сервисов.

[pragmatic]

не понял -подробней можно

[jazzl0ver]

Котяра, конкретно на этом svchost.exe висят практически все сервисы из Services MMC. вопрос в том, как определить, какой именно из них работает с \Windows\Installer

[mribo]

Доброго системного.
Проблемка имеется. Вот скопировал текст ошибки.
---------------------------
svchost.exe - Ошибка приложения
---------------------------
Инструкция по адресу "0x6f8916e2" обратилась к памяти по адресу "0x6f8916e2". Память не может быть "written".


"ОК" -- завершение приложения
"Отмена" -- отладка приложения
---------------------------
ОК Отмена
---------------------------

Система - Windows XP Professional версия 5.1 сборка 2600.xpsp080413-2111 : Service Pack 3.

Смотрел тему (http://forum.oszone.net/printthread-47499.html). Пробовал ставить обновление KB924270 но оно уже есть в системе.

До недавнего машина была подключена к интернету через роутер D-Link DIR 100, проблем небыло. Теперь сетевой кабель воткнут прямо в сетевую карту. Как только "избавился" от роутера возникла вот эта проблема. Сканировал машину (NOD32) на предмет присутствия вредоносных программ - результат отрицательный. Cканировал CureIT и AVZ также ничего подозрительного. Я тут подумал может это по сети что-то "лезет", а роутер не пропускал.

Помогите советом.
Как избавиться от ошибки
Какой firewall лучше использовать совмесно с Eset NOD32 Antivirus.

Спасибо.

[Котяра]

mribo, Вас атакуют через Интернет, наверное. Насчет отрицательного результата - подробнее.

Котяра, конкретно на этом svchost.exe висят практически все сервисы из Services MMC. вопрос в том, как определить, какой именно из них работает с \Windows\Installer »
jazzl0ver, Windows Installer-а среди них нет?

[mribo]

Насчет отрицательного результата - подробнее. »

Ничего подозрительного не обнаружено.