Службы - [решено] svchost -> dcomlaunch -> plug-and-play грузит проц

Valeant · Отправлено: **20:54, 14-09-2008** | #2

Попробовать не трогать ПК некоторое время - пока он не кончит поиск на ПК (дисках или в сети даже если сеть оключена нужно время), но не процесс не оключать.

XPraptor22 · Отправлено: **20:59, 14-09-2008** | #3

При чем здесь поиск то? Я же сказал - при бездействии (хоть час стоит хоть день стоит не трогая) именно plug-and-play служба от dcomlaunch грузит в холостую ничего не ища, просто своим запуском грузит проц. Если ее убить то сразу нагрузка изчезает, но винда сразу перегружается.

Valeant · Отправлено: **21:29, 14-09-2008** | #4

Что такое plug-and-play - найденное устр. будет подключено авт., вот из этого я и делаю вывод, что найдено устройство и для него ищутся драйвера, или процесс установки прошел не доконца.

А вы уверенны что нечего не ищется из чего сделан такой вывод?

XPraptor22 · Отправлено: **21:38, 14-09-2008** | #5

Вывод сделал по тому, что процесс посылает библиотеке rpcrt4.dll команду _RpcSend+0x18f и именно она грузит проц. Наконец то удалось через грабли приостановить нагрузку.
Сделал suspend вместо kill непосредственно команде отправки _RpcSend+0x18f и нагрузка исчезла

Сейчас буду посмотреть как стабильно после этого будет работать система.

Valeant · Отправлено: **22:12, 14-09-2008** | #6

Если определился с
Rpcrt4.dll (Remote Procedure Call Runtime), реализующая вызовы удаленных процедур.

то советую запустить Proces Monitor на данный dll от svchost.exe

XPraptor22 · Отправлено: **15:03, 15-09-2008** | #7

Так я и мониторю на ней процессы. И вижу что именно команда которую написал выше приводит систему в такой ступор, но как теперь узнать что даная команда пытается вызвать.
Кстати, номер предыдущий не прокатил, система стала не стабильной, половина прог начали зависать и не отвечать. Видимо, данная команда что то очень нужное запрашивает.

Valeant · Отправлено: **18:26, 15-09-2008** | #8

Думаю проблематично.

А служба Remote Procedure Call (RPC) - запущена, со всеми зависящими службами.

Даже если запустить Process Explorer на данном процессе svchost.exe - DcomLaunch (system32\rpcss.dll) то вызов Rpcrt4.dll использует именно rpcss.dll
И понаблюдать за Rpcrt4.dll, через Process Explorer, то запуская программы данный dll так же будет использоваться.

И все таки глянь на активность хотябы Монитор ресурсов -> закладка сеть (есть ли соединения или попытки, даже при отключенной сети).
Если смотрите в Process Monitor, то не ставьте фильтр, а просмотр более детальной информации, может есть какая ссылка на реестр.

Вирусы и трояны, так же возможно тоже могут использовать вызовы.

XPraptor22 · Отправлено: **21:30, 15-09-2008** | #9

Млина, обнаружил проблемму. Модуль блютуза встроенный в ноут вызывает эту нагрузку постоянно отправляя вызов этой библиотеке. Причем, не важно, есть устройства связанные или в зоне, или ничего нет - он всеравно посылает эту команду и грузит проц. Видимо дрова тошибовские глючные. Сейчас буду пробовать заменить дрова на более новые или на блюсольевские, потом буду посмотреть.
Кстати, Valeant, сенкс тебе, это ты надоумил глянуть не на сами процессы на библиотеке, а файлы и реестр на самой службе - там и обнаружил что блютуз вклинивается на эту службу и также использует библиотеку удаленного вызова. Я его отключил (модуль блютузный) и опа - нагрузка исчезла и команды (которые я не мог опознать) перестали сыпаться на библиотеку.

Baw17 · Конфигурация компьютера

XPraptor22, проверяйтесь на вирусы это трояны сидят и Выложите логи по правилам