imho.ws
IMHO.WS  

Вернуться   IMHO.WS > Программы и Операционные системы > Операционные системы M$
Опции темы
Старый 21.05.2004, 05:59     # 1
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
7 svchostов в task manager

Щас открываю taskman смотрю на процессы там 5ый svchost. Пробовал уже вручную из реестра (прочесал find-ом вручную через F3) Ниче интересного не обнаружил за исключением ImagePath. Потом отключил все что стартует через msconfig открываю таск. Сидит сволочь! через housecall просканировал не нашел ни фига. Щас вот сижу стингером сканирую он тоже не нашел. (!).

Помогите блин от мерзости избавится.


ЗЫ: Сорри если дублировал тему. В поиске ничего похожего не нашел.
__________________
Кончив одно дело, начинай другое.

Последний раз редактировалось LN berf; 21.06.2004 в 15:16.
LN berf вне форума  
Старый 21.05.2004, 06:09     # 2
Gerasim
 
Аватар для Gerasim
 
Регистрация: 12.09.2002
Адрес: Russia
Сообщения: 2 634

Gerasim Бог с наворотамиGerasim Бог с наворотами
Gerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотами
LN berf
Какая нибудь служба его могла запустить, отключи ненужные. У меня к примеру их всего два запускается
__________________
Барыня, конечно, сволочь, но собачку мы утопим...


Gerasim вне форума  
Старый 21.05.2004, 06:25     # 3
Blurr
Full Member
 
Регистрация: 05.01.2004
Сообщения: 586

Blurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собойBlurr Имеются все основания чтобы гордиться собой
В данный момент у меня запущено 5 svhost'ов, но мне кажется, что их количество может менятся произвольным образом и в этом ничего страшного нет. Все это системные процессы.
Blurr вне форума  
Старый 21.05.2004, 06:28     # 4
iNHEMAN
Member
 
Аватар для iNHEMAN
 
Регистрация: 19.10.2003
Сообщения: 222

iNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN Сэнсэй
Это нормально, разные процессы создают клонов svchost, для своих нужд.
Чтобы узнать какая программа работает с каждым клоном:
Запускаем стандартную утилиту Windows XP run >tasklist /svc

Так же такие процессы описываются в реестре:
HKEY_LOCAL_MACHINE\SOFWARE\MICROSOFT\WINDOWSNT\CurrentVersionSvcHost.
__________________
[KISS]=[Keep It Simple, Stupid!]
iNHEMAN вне форума  
Старый 21.05.2004, 06:34     # 5
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
iNHEMAN
Цитата:
Это нормально, разные процессы создают клонов svchost, для своих нужд.
Хех. Это было бы нормально если бы так было все время а у меня данная проблема возникла ТОЛЬКО сегодня

Gerasim
Щас посмотрим на службы. Хотя чую я что грядет сюда дяденька format

Ладно пасиб в любом случае
__________________
Кончив одно дело, начинай другое.
LN berf вне форума  
Старый 21.05.2004, 06:34     # 6
Zhiberya
Member
 
Аватар для Zhiberya
 
Регистрация: 05.12.2003
Адрес: Краснодар
Пол: Male
Сообщения: 337

Zhiberya Известность не заставит себя ждать
Файлы svhost отвечают за службы, если ты вырубишь часть на твой взгляд не нужных, то они уменьшатся в размерах занимаемой памяти и в количестве. Зайди в администрирование-> сервисы и выруби не нужные.
Воспользуйся этой прогой.
__________________
Каждый день годен чтобы быть прожитым или стать последним.
Zhiberya вне форума  
Старый 21.05.2004, 06:48     # 7
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
iNHEMAN
Цитата:
Так же такие процессы описываются в реестре:
HKEY_LOCAL_MACHINE\SOFWARE\MICROSOFT\WINDOWSNT\Cur rentVersionSvcHost
Даю скрин регедита именно по этому пути.

Рассказывайте что там зарегистрировано . Кто здесь хороший а кто бяка.
__________________
Кончив одно дело, начинай другое.
LN berf вне форума  
Старый 21.05.2004, 06:53     # 8
SwiMMeR
::VIP::
Отыпный Саводод
 
Аватар для SwiMMeR
 
Регистрация: 27.10.2002
Адрес: Краснодар, Россия
Пол: Male
Сообщения: 452

SwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собойSwiMMeR Имеются все основания чтобы гордиться собой
LN berf
Цитата:
чую я что грядет сюда дяденька format
А толку-то??? Убьешь несколько дне на восстановление системы, на переустановку программ и всё такое. Поставишь 2K или XP и у тебя опять будет 5 svchost.exe загружено.

Лучше возьми прогу которая мониторит процессы в памяти, например, ProcessKiller (если не найдешь, пиши в приват, вышлю почтой) и стартую и останавливаю Службы NT посмотри какие из них запускают svchost.exe
Цитата:
для своих нужд
__________________
The Information will be FREE!
SwiMMeR вне форума  
Старый 21.05.2004, 06:54     # 9
iNHEMAN
Member
 
Аватар для iNHEMAN
 
Регистрация: 19.10.2003
Сообщения: 222

iNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN Сэнсэй
Цитата:
Хех. Это было бы нормально если бы так было все время а у меня данная проблема возникла ТОЛЬКО сегодня
Значит сегодня появилась служба или вирус которым она понадобилась.
__________________
[KISS]=[Keep It Simple, Stupid!]
iNHEMAN вне форума  
Старый 21.05.2004, 07:14     # 10
ivahaev
::VIP::
шайтан-башка
 
Аватар для ivahaev
 
Регистрация: 31.03.2003
Адрес: imho.ws Тюменское отделение
Сообщения: 1 902

ivahaev СуперБогivahaev СуперБог
ivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБогivahaev СуперБог
Да нее. Просто половина системных сервисов в ХР запускаются как svchost.exe. Просмотри сервисы, что у тебя запускаются, и убедишься в этом сам (по строке запуска смотри, там где написано исполняемый файл).
ivahaev вне форума  
Старый 21.05.2004, 07:31     # 11
iNHEMAN
Member
 
Аватар для iNHEMAN
 
Регистрация: 19.10.2003
Сообщения: 222

iNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN СэнсэйiNHEMAN Сэнсэй
Цитата:
Даю скрин регедита именно по этому пути.
Мой один в один.

Если пятого svchost’a точно не было, то тебе стоит задуматься, что сегодня такого произошло, что могло его создать.
__________________
[KISS]=[Keep It Simple, Stupid!]

Последний раз редактировалось iNHEMAN; 21.05.2004 в 07:42.
iNHEMAN вне форума  
Старый 21.05.2004, 12:08     # 12
ProfAn
Guest
 
Сообщения: n/a

svhost.exe - это запуск службы какой нибудь, если она выполнена в файлике который не командный, не ехе к примеру. А выполнен в виде к примеру dll. В большинстве случаев нет поводов для беспокойств. У меня их 7 крутится, все нормально.
 
Старый 22.05.2004, 01:50     # 13
Lover_N001
Newbie
 
Регистрация: 06.05.2003
Адрес: Baku, Azerbaijan
Сообщения: 49

Lover_N001 Путь к славе только начался
8-)
ваще то в нормальном винХыПы их до 9 штук может быть.
все разные службы вроде.
запускай через RUN services.msc,
скачай мануал по сервису вот отсюда, и вырубай не нужные службы!
Пы.Сы. их у меня щас 3!
Lover_N001 вне форума  
Старый 22.05.2004, 03:05     # 14
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
Цитата:
Если пятого svchost’a точно не было, то тебе стоит задуматься, что сегодня такого произошло, что могло его создать.
Все ребят. Ложная тревога. Это называется "толко щас узнал что у меня есть сканнер" ). Я сканер два дня назад поставил. Он у меня главное ПЕРЕД ГЛАЗАМИ стоит он то и запустил сервис stisvc который пользует 5 ый svchost.

ЗЫ: Всем респект и карма за помощь и советы!! ^)
__________________
Кончив одно дело, начинай другое.
LN berf вне форума  
Старый 22.05.2004, 03:20     # 15
oia
Full Member
 
Аватар для oia
 
Регистрация: 03.11.2002
Адрес: Украина ! Киев!
Пол: Male
Сообщения: 2 037

oia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуру
линк на мануал дали вообщем их должно быть только две
oia вне форума  
Старый 22.05.2004, 03:31     # 16
Gerasim
 
Аватар для Gerasim
 
Регистрация: 12.09.2002
Адрес: Russia
Сообщения: 2 634

Gerasim Бог с наворотамиGerasim Бог с наворотами
Gerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотамиGerasim Бог с наворотами
Про службы помоему тут понятней описано http://www.imho.ws/showpost.php?p=453113&postcount=10
__________________
Барыня, конечно, сволочь, но собачку мы утопим...


Gerasim вне форума  
Старый 22.05.2004, 03:51     # 17
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
oia

Не понял. Почему две??. Я запустил посмотрел все сервисы связанные с этими 5ю процессами и все нужны . Их должно быть четыре. У меня их пять поскольку пятый использует stivc.
  1. - RpcSs
  2. - EventSystem и т.д.
  3. - Dnscache
  4. - RemoteRegistry и т.д.
  5. - stisvc

Если че то не так то скажи.
__________________
Кончив одно дело, начинай другое.
LN berf вне форума  
Старый 22.05.2004, 05:59     # 18
oia
Full Member
 
Аватар для oia
 
Регистрация: 03.11.2002
Адрес: Украина ! Киев!
Пол: Male
Сообщения: 2 037

oia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуруoia Отец (мать) всех Гуру
вот скрины что я отключил ! http://www.i-c.com.ua/oia/serv.jpg
oia вне форума  
Старый 22.05.2004, 06:17     # 19
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
Oia
Ага. Пасиб энивэй.
__________________
Кончив одно дело, начинай другое.

Последний раз редактировалось LN berf; 21.06.2004 в 15:15.
LN berf вне форума  
Старый 21.06.2004, 15:19     # 20
LN berf
Member
 
Аватар для LN berf
 
Регистрация: 05.08.2003
Сообщения: 290

LN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царствеLN berf Луч света в тёмном царстве
Продолжение банкета. Недавно установил sp 2. После этого появилось 7 процессов svchost. Причем тот самый stisvc то занимает 2% CPU то перестает. Запустил McAfee с 5 дневным updateом. Не нашел ниче. В чем проблема?. Может из-за этого sp2?

Спасибо
__________________
Кончив одно дело, начинай другое.
LN berf вне форума  


Ваши права в разделе
Вы НЕ можете создавать новые темы
Вы не можете отвечать в темах.
Вы НЕ можете прикреплять вложения
Вы НЕ можете редактировать свои сообщения

BB код Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 15:09.




Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.