Службы

Valeant · Отправлено: **17:11, 31-03-2009** | #2

Crash override,

Svchost - загружает очень много служб, используйте стороннюю программу для точного определения на какой службе требуется такое время работы CPU например ProcessExplorer.

Crash override · Отправлено: **08:07, 01-04-2009** | #3

Всё, приплыли, теперь комп вообще не запускается...черный экран, мышь шевелится, винт постоянно работает как вертолет а комп не запускается, т.е. применить к нему processExplorer не представляется возможным

Crash override · Отправлено: **09:08, 01-04-2009** | #4

такс, есть сдвиги, комп с горем пополамзапустился, очень медленно но все же запустился процессЕксплорер, что я там нашел:
грузит комп именно сам svchost, при наведении на него появляются службы: DHCP клиент, NetBios клиент, Audio чтото, eventlog. подозрение упало именно на eventlog, убили один раз svchost, он возродился и опять стал вешать систему, рестартнули второй раз он загрузился и все пришло в норму. службы eventlog убить не получается, кнопки выключения службы не активны,вот что пишут про него:

Цитата:

Журнал событий Windows (Windows Event Log)
Описание:
Эта служба управляет событиями и журналами событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. События могут отображаться в формате XML и текстовом формате. Остановка этой службы может снизить безопасность и надежность системы.

Стандартный тип запуска:
По умолчанию в Vista Home Basic: Автоматически
По умолчанию в Vista Home Premium: Автоматически
По умолчанию в Vista Business: Автоматически
По умолчанию в Vista Ultimate: Автоматически

Другие настройки:
Безопасный тип запуска: Автоматически

Имена службы:
Имя службы в реестре: Eventlog

Выводимое имя: Журнал событий Windows (Windows Event Log)

Стандартный путь и параметры командной строки:
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Вход в систему от имени:
Учетная запись: Local Service (Локальная служба)

Зависимости:
Служба Журнал событий Windows (Windows Event Log) зависит от следующих компонентов:

Без зависимостей
Следующие компоненты зависят от службы Журнал событий Windows (Windows Event Log):

Планировщик заданий (Task Scheduler)

что делать? как бороться? все меншье мне кажется что это вирус.

.....

такс, вырубил поставил eventlog в disable перезагрузился. все в норме, все работает...
причину понять так и не смог придется посидеть шефу без логов

есть догадки по этому поводу?

Valeant · Отправлено: **13:06, 01-04-2009** | #5

При просмотре данного журнала, прежде чем отключать службу что было?

Crash override · Отправлено: **14:23, 01-04-2009** | #6

Цитата Crash override:

не показывается Event viewer (reading data и всё тут) »

вот что было, если точнее - при входе Computer - management - Event Viewer в правой части экрана висела надпись Reading Data и ничего не происходило очень долго...

Valeant · Отправлено: **16:33, 01-04-2009** | #7

Если он нужен, то нужно включать службу и разбираться, если нет - "то на скорость не влияет".

Crash override · Отправлено: **08:44, 02-04-2009** | #8

да без логов то прожили бы, проблема в том что со службой eventlog связана языковая панель - и , как следствие перестали переключатсья языки. Зайдя в параметры региональные, меняем настройки, жмем Apply, Ok, захдим опять - прежние настройки, потомт вычитал что слыжбы зависимы друг от друга. вот как можно "обнулить" службу логов?, подменить Dllку там, или еще както подлечить систему, чтото вроде setupcor, как в win98

есть?

Petya V4sechkin · Конфигурация компьютера

Crash override, возможно, повреждены файлы журнала.
В папке \Windows\System32\winevt\Logs (переместите их в другое место и попробуйте запустить службу).

Crash override · Отправлено: **12:22, 02-04-2009** | #10

Все сделали именно таким способом, только вот ваши рекомендации я прочитал после этого, именно так все и вылечилось, спасибо всем за помощь. тема закрыта