[Котяра]

Подскажите, пожалуйста.

[Drongo]

Котяра, Честно говоря, не знаю решения, но могу порекомендовать программу FileMon 7.04 или Process Monitor 2.03, вбить в строку HelpSvc.exe и понаблюдать куда он обращается? Но мой совет, скорее метод "тыка", не факт что поможет...

[Котяра]

Drongo, из файлов темповый и C:\windowsp\pchealth\helpctr\cache\professional*.dat файлы.
Но! Это сейчас, когда HelpSvc сам закрывается и не глючит. Неужели он обнаруживает FileMon и перестает нагружать ПК?!

Фантастика просто какая-то! HelpSvc теперь сам закрывается и не ест ЦП!

Но вот про Svchost интересно - может ли это быть сетевой атакой (большое потребление ОЗУ)?

[Drongo]

может ли это быть сетевой атакой »

Диспетчер задач - вкладка Сеть, что-нибудь передаётся-отправляется?

(большое потребление ОЗУ)? »

Я всегда думал, что сетевая атака это если исходящий траффик слишком большой или больше обычного.

[Котяра]

Я всегда думал, что сетевая атака это если исходящий траффик слишком большой или больше обычного. »

Да оно так и есть, но есть подозрения, что тогда хакеры нарушили работу Svchost и он стал "есть" ОЗУ.
Сейчас все ОК.

[Drongo]

но есть подозрения, что тогда хакеры нарушили работу »

А вы разве антивирусником или файероволом не пользуетесь?

[DMGarikk]

А мне кажется что ему (helpsvc) вздумалось покэшировать справку свою...вот он и грузил проц/оперативку... а потом когда ему надоело (файлики кончились) он успокоился...

а злобные хакеры это конечно весело блокнот они не взломали? А то бывает если туда файл мегабайт на 20 засунуть он виснет и жрёт оперативку

[Котяра]

а потом когда ему надоело »

Это мне надоело и я его "убил"

а злобные хакеры это конечно весело »

А хакеры были к вопросу svchost, а это другой вопрос! А svchost уже отмечался в таких вещах...

Для разгадки helpsvc, нужно, чтобы знающий провел дизассамблирование (или как там это называется?) и узнал, что делает этот файл.

[Phoenix]

Еще вот такое мнение.
Комментируемый процесс запускается, если на компьютере используется служба Automatic Updates и Help and Support Center. Бывает, что при завершении работы этих служб процесс helpsvc остаётся и повисает. Решение предлагается такое: в ключе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\HelpSvc создать запись Headlines типа DWORD со значением 0. Перед внесением изменений в системный реестр рекомендуется обязательно сделать backup этой ветки.