[Guest]

Интересно, а с dll этот svchost общается как сервер? У меня ZoneAlarm сообщает, что он хочет быть сервером. Не позволяешь - и вроде бы ничего.

WinXP Pro свежеустановленная, все патчи установлены, DrWeb, Outpost 2.1 Pro, всё лицензионное. Есть локальная сеть, установлен ADSL модем. Диски дефрагментированы.

Проблема - всё время работает винт. Поставил I/O колонки в таскменеджере:
- процесс svchost читает и пишет сотни мегабайт! По tasklist посмотрел - это именно тот, в котором куча всего связанного с сетью
- процесс outpost то же самое - читает/пишет/other сотни мегабайт
- процесс explorer  всё время читает/пишет понемногу, а I/O other у него также сотни мегабайт в час.
- miranda считывает при загрузке до 500 мегабайт, но потом ничего больше не делает, не знаю, влияет ли это.

Вирусов, троянов, spyware нет.
Никакого паразитного траффика в инет не идёт, проверено по логам модема.

Отключение локальной сети ни к чему не приводит. Убить этот svchost можно, помрёт всё сетевое и system tray, но explorer всё ранво продолжает что-то читать. Отключение outpost также не решает ситуацию. Можно убить все 4 процесса, тогда наступает блаженная тишина. Работать правда невозможно  

Поиск по инету ничего не дал, трудно фильтровать миллионы тем по msblast/lovesan .

[hasherfrog]

WildMaN6
Что значит всё время работает винт? Лампочка постоянно горит, что ли? Машина тормозит? Что до конкретных данных, можете поставить себе FileMon от www.sysinternals.com и посмотреть, кто, когда и что пишет.

У меня система на столе лежит. Системный винт хрустит постоянно где-то раз в секунду. Нет, загрузка компа нулевая, просто раздражает. За ссылку спасибо.

[Guest]

ZoneAlarm ничего не даст, надо отключить в панели упр - админ - службы, сервис удаленный реестр, через него возможны атаки по сети, но возможно Ваше беспокойство вызвано стандартной работой ХРуши, на винте 80\7200 невидно и не слышно такого

008

[Guest]

По поводу svchost.
Пользуйтесь встроенными средствами WXP.

Пуск - выполнить cmd
tasklist /svc

вот что Вы примерно увидите:
-----------------------------------------------------------------------------------

Имя образа                   PID Службы
========================= ====== =========================================
System Idle Process            0 Н/Д
System                         4 Н/Д
smss.exe                     352 Н/Д
csrss.exe                    400 Н/Д
winlogon.exe                 424 Н/Д
services.exe                 468 Eventlog, PlugPlay
lsass.exe                    480 PolicyAgent, ProtectedStorage, SamSs
svchost.exe                  636 RpcSs
svchost.exe                  680 AudioSrv, Browser, CryptSvc, Dhcp, ERSvc,
                                EventSystem, lanmanserver,
                                lanmanworkstation, Netman, Nla, RasAuto,
                                RasMan, Schedule, SENS, SharedAccess,
                                ShellHWDetection, srservice, TapiSrv,
                                TermService, Themes, TrkWks, winmgmt
svchost.exe                  744 Dnscache
svchost.exe                  800 LmHosts, WebClient
alg.exe                      912 ALG
explorer.exe                1428 Н/Д
ctfmon.exe                  1556 Н/Д
IEXPLORE.EXE                1620 Н/Д
taskmgr.exe                 2004 Н/Д
mmc.exe                     2032 Н/Д
IEXPLORE.EXE                 120 Н/Д
cmd.exe                     1312 Н/Д
tasklist.exe                 580 Н/Д
wmiprvse.exe                 516 Н/Д
---------------------------------------------------------------------------------
По моему очень наглядно видно какой файл работает с какой службой.
Итак видно, что в данном случае svchost загружен в 4 копиях, из них:
svchost.exe                  636 RpcSs - Самая важная, это RPC.

Остальные менее важны, хотя:AudioSrv - звук, Themes - темы ( в том числе Классическая),winmgmt - WMI , ну еще пару-тройку - отключать не советую, так как будут некоторые проблемы

Если залезет червь svchost.exe (он прописывается в другом каталоге - не C:\windows\system32 где живет родной svchost , то он просто не будет привязан ни каким службам и Вы его быстро вычислите.

-walker-

[Guest]

http://www.xptweaks.org/services_2.html

Посмотрите сюда-))

Добавлено:

http://www.xptweaks.org/services_2.html

Посмотрите сюда-))

[gadfly1]

Привет всем!
Проблема с svchost.exe! Сразу скажу - тема с вирусами исключается!!!
Сделал дистрибутив ХР под себя. Стандартная установка с cd. Вроде нормаль.
СтОит только добавить в дистрибутив winnt.sif (unattend-установка), так сразу после установки, при первой загрузке ХР svchost грузит проц на 100%.
При этом tasklist /SVC показывает, что это некий(-ая, -ое) Dnscache!
Что это за хрень?
Присутствуют также подозрения на ADSL-модем (D-Link 500T).... ибо при отключении оного проблема пропадает...
Может у кого есть мыслишки по поводу? Поделитесь, плиз!

[Vadikan]

gadfly1

Dnscache! Что это за хрень?

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\ В services.msc - DNS Client
Описание blackviper.com

DNS Client Resolves and caches DNS names and Active Directory domain controller functions. This service is not required for DNS lookups, but if it makes you happy to have it running, you may. However, DNS Client is required if using IPSEC. If you attempt to "repair" your network connection and a dialog box complains that the "DNS resolver failed to flush the cache," this service is the reason. Default XP Home: Automatic Default XP Pro: Automatic Safe Setting: Automatic Service name (registry): Dnscache Dependencies: What service DNS Client needs to function properly: TCP/IP Protocol Driver IPSEC driver What other service require DNS Client to function properly: None

Пробовал убить его ,тот из четырёх ,который в диспетчере задач жрёт больше памяти,система ответила что принудительно завершен системный прцес,посоветовала сохранить данные и перезагрузилась через 30 сек.!
(Штатными средсвами убить его нельзя, а Procexp от <www.sysinternals.com > может) Так что трогать его не нужно,
вообще он (svchost.exe) включен на любых (по конфигурации)машинах с ХР и 2000 с отключенными службами и нет
причем у меня, так даже служба восстановления системы оключена
(Это к вопросу о постоянном "хрусте винчестера"-кому не нравиться ==выполнить==mscohfig=службы---снять птичку ) А вот под этим названием но с цифрами прячется вирус,но тут Касперский нормально справляется,надо только обновлять его регулярно.