g****e
发帖数: 172 | 1 【 以下文字转载自 Security 讨论区 】
发信人: gangle (nothing), 信区: Security
标 题: svchost.exe异常占用大量下载网速
发信站: BBS 未名空间站 (Thu Jul 19 23:20:47 2012, 美东)
比如我经过金山卫士的网络监控看到下载流量为250kb/s，而我的迅雷只有70-100左右
的下载流量。（我确定没有其他我开的网络下载程序、系统更新服务我是停止的）。不
止迅雷，浏览器、PPS等都有这个情况。就是系统某个“svchost.exe”吃掉了我大半下
载流量，这是为什么，貌似这是我最近才发现的问题。
我用安全软件体检过，一切正常。
我用系统的资源管理器看，也是如此。那个“svchost.exe”确实吃了我不少网速。而
且是在我有下载行为后那个进程才开吃的，一般情况下无异常。
PS：杀过马、检过毒。没有异常。 |
|
a*****s
发帖数: 1 | 2 【 以下文字转载自 Windows 讨论区,原文如下 】
发信人: alansos (alan), 信区: Windows
标 题: 求助!SVCHOST.EXE错误导致IE无法工作,系统需要重启
发信站: Unknown Space (Fri Aug 22 14:19:47 2003) WWW-POST
win2K prof. 上网一段时间就会弹出一个warning窗口: SVCHOST.EXE error has been
created, windows need to be closed and restart the program.
之后IE无法使用,电脑无法断线,或断开后无法再连.
发现曾中Blast病毒,消除病毒并加装补丁之后,问题依旧.
望大虾赐教!
先谢过! |
|
p******h
发帖数: 1783 | 3 【 以下文字转载自 Windows 讨论区 】
【 原文由 photonth 所发表 】
前两天突然出现的问题，一时想不起来可能是什么原因？高手们帮帮忙？
Task Manager(有时候开机进入系统后太慢了，想打开task manager都出不来，只好重起)
里面显示有5个svchost.exe 运行,是那个开的service最多,占用内存最多,用户是SYSTEM的
svchost.exe 出了问题,耗尽了cpu power. kill掉这个就正常了.
查了毒，不是MSBLAST， Welchia 病毒引起的。
症状除了耗尽cpu资源，还发现一点， 如果要打开网卡属性，Local Area Connection
Properties, 就会跳出窗口说：Some of the controls on this property sheet are
disabled because one or more other Network property sheets are already open.
To use these controls, close all these prop |
|
g****e
发帖数: 172 | 4 比如我经过金山卫士的网络监控看到下载流量为250kb/s，而我的迅雷只有70-100左右
的下载流量。（我确定没有其他我开的网络下载程序、系统更新服务我是停止的）。不
止迅雷，浏览器、PPS等都有这个情况。就是系统某个“svchost.exe”吃掉了我大半下
载流量，这是为什么，貌似这是我最近才发现的问题。
我用安全软件体检过，一切正常。
我用系统的资源管理器看，也是如此。那个“svchost.exe”确实吃了我不少网速。而
且是在我有下载行为后那个进程才开吃的，一般情况下无异常。
PS：杀过马、检过毒。没有异常。 |
|
D****r
发帖数: 309 | 5 Windows 7 Ultimate:
打开 Task manager => Resource monitor => Overview :Network
发现svchost.exe总是连接到94.245.121.251, 设置firewall的inbound/outbound把这
IP屏蔽了，结果重新开机: 又发现svchost.exe总是连接到157.56.149.60，没开任何浏
览器无背景程序（关闭Windows Update）。
这两个IP都是mircrosoft的，一个在英国，一个在美国。从开机到关机会一直连着，搞
不懂在干什么？
有人研究过吗？
PS：大家可以看看你的Task manager |
|
t*n
发帖数: 14458 | 6 【 以下文字转载自 Windows 讨论区 】
发信人: tin (大猪小猪摞一盘:www.stlouisrams.net), 信区: Windows
标 题: 求助：svchost占据绝大部分CPU
发信站: BBS 未名空间站 (Wed Mar 14 23:19:28 2007), 转信
Dell笔记本，winxp home，原来不这样，后来恢复了一次硬盘就这样了
现在每次开机都被svchost沾满，怎么办？
谢谢 |
|
n*****o
发帖数: 9 | 7 I dropped my laptop to the floor yesterday. Then, it can't boot... After a
system scandisk, it reported some disk error has been fixed. Now it works,
but super super slow.
One thing I notice is that once I log on, an error box about "superfetch has
stopped working" because of "inPageError".
I know superfetch is run by svchost.exe. When I check my Taskmanager, I saw
none of the svchost.exe is running. I think this service always run several
copies on my machine before that. Is that sth wrong with |
|
w*********r
发帖数: 63 | 8 关于svchost进程占用100% CPU的问题，网上有无数互相抄袭的文章，大部分都是指向
病毒等原因。虽然不能排除病毒会造成这个现象，但这些方法对近期遇到这个问题，无
病毒感染的用户毫无帮助。这个问题的症状是电脑在开机后响应缓慢，要过好几分钟才
能恢复正常。如果你的手够快，在电脑慢下来之前就调出task manager，可以看到
svchost.exe进程占用CPU高达100%，并且持续几分钟。这个问题的罪魁祸首是
Microsoft Update。这个程序在XP SP2中是没有的。但很多用户重装系统后，出于安全
考虑立即上网下载更新程序，在这过程中往往被MS引诱安装了Microsoft Update。问题
也就接踵而来了。无法想象MS竟然会做出这样的劣质产品，浪费大家的时间，破坏大家
的心情。好，擒贼先擒王。让我们来卸了这个可恶的东西。可是在电脑里找来找去也看
不到它的踪影。看来解铃还需系铃人，大胆点一下Microsoft Update，再到选项里取消
automatic update。您的烦恼就此无影无踪。
其实MS在2月6号已经对这个问题给大家一个交待了。这玩意儿的原理就是在你 |
|
n*****o
发帖数: 9 | 9 I dropped my laptop to the floor yesterday. Then, it can't boot... After a
system scandisk, it reported some disk error has been fixed. Now it works,
but super super slow.
One thing I notice is that once I log on, an error box about "superfetch has
stopped working" because of "inPageError".
I know superfetch is run by svchost.exe. When I check my Taskmanager, I saw
none of the svchost.exe is running. I think this service always run several
copies on my machine before that. Is that sth wrong wit |
|
|
b****k
发帖数: 10 | 11 Go to your component manager and take a look at which dll this svchost.exe
is hosting by the process id. Once you know the dll, you should have some
rough idea what it is about. |
|
R*******n
发帖数: 428 | 12 Starting from last Sunday, I think my machine got virus.
The first one is re-direct Google search, anything I click after the search
will be lead to a different webpage.
The second one is random pop up window with "Please select a prize and enter
your email on the next page to claim."
The third one, which is the most harmful one, for me at least, is a svchost.
exe virus. I understand every Windows XP will have several such process. On
my machine, there were 6 of them. After the virus, I now have... 阅读全帖 |
|
t*n
发帖数: 14458 | 13 svchost占据资源的原理是什么呢
you can turn off the warning as well |
|
|
z**********u
发帖数: 23 | 15 There should be 5 svchost.exe :-) |
|
t*n
发帖数: 14458 | 16 Dell笔记本，winxp home，原来不这样，后来恢复了一次硬盘就这样了
现在每次开机都被svchost沾满，怎么办？
谢谢 |
|
c******n
发帖数: 14 | 17 最近我的WinXP pro启动后会很慢很慢。发现进程svchost会占用100%CPU很长很长时间。
请问这是什么原因：病毒？
多谢多谢 |
|
y****r
发帖数: 101 | 18 一台机器上的svchost.exe被感染了
我能用另外一台机器上的去覆盖么？
都是win xp pro sp2
谢谢！ |
|
b**a
发帖数: 47 | 19 每次启动window XP, svchost.exe (system) 都占据CPU 95% 以上。一般过5-15 分钟
后才很快占据的CPU 降到接近0%。
请问如何解决这一问题？ |
|
D*V
发帖数: 567 | 20 svchost.exe应该没问题,否则你可能网都上不了,根据信息看是superfetch service有
问题
任务管理器应该有个show all process for all users的checkbox
建议备份数据,用厂商工具查下硬盘,然后重装
,
has
saw
several |
|
n*w
发帖数: 3393 | 21 我机器上内存状况。就浏览网页就用了3223.5 MB。
ProcessName Handle WorkingSetSize in MB
----------- ------ -------------- -----
chrome.exe 15372 243818496 232.5
svchost.exe 780 186720256 178.1
chrome.exe 4100 151928832 144.9
chrome.exe 6972 140869632 134.3
chrome.exe 9060 134213632 128
chrome.exe 1452 112017408 106.8
sidebar.exe ... 阅读全帖 |
|
Z****e
发帖数: 2999 | 22 135 is for RPC (Remote Procedure Call)
我的系统里的svchost.exe在process栏都显示为svchost.exe，在path栏
都显示为C:\WINDOWS\system32\svchost.exe，如果是伪装成svchost.exe的，
那么path栏应该有异常 |
|
Z****e
发帖数: 2999 | 23 135 is for RPC (Remote Procedure Call)
我的系统里的svchost.exe在process栏都显示为svchost.exe，在path栏
都显示为C:\WINDOWS\system32\svchost.exe，如果是伪装成svchost.exe的，
那么path栏应该有异常 |
|
i****x
发帖数: 17565 | 24 奶奶的，多少年没中过病毒了，前两天发现中了这么个玩意。
病毒行为是每次开机在IE的cache目录里建立svchost.exe，然后拷贝到windows/temp目
录下运行，丫的竟然还留一个记录文件，说是xxx miner，cpu支持xxx技术，连接xxx服
务器（查了位置在德国），然后建立一堆块文件，开始占用100% cpu。
我用的微软杀毒，能发现中断删除，但无法根除，每次开机重新建立。查了自启动项和
服务项，没有可疑。查了分区，没有隐藏分区。regedit也没找到可疑项目。
我搞了个临时解决方案，在这几个位置里建立svchost.exe的空文件，在权限里把所有
用户的所有权限都封掉，然后很搞笑，我自己都没法看权限了也没法改回来或删除，有
点像重装windows后前一个windows的残余文件那样。IEcache里这个方法无效，病毒会
自动建立svchost[1].exe之类。我一狠心直接把整个目录给封了，世界清静了。
有没有人了解这个病毒？有什么根除方法？不过说格盘的就不必了，这个是家庭影院电
脑，没有任何珍贵或隐私信息，如果没法根除，我现在的解决方案也够好了，不值得折
腾。 |
|
i*******3
发帖数: 129 | 25 visa allows svchost.exe to have inbounding/outbound connections. 这个很难办
了，
因为系统本身也用到svchost，用户程序也用到svchost. |
|
C***t
发帖数: 10731 | 26 RP烂得一塌糊涂啊
昨儿莫名其妙地杀毒软件跳出来好几个注册表改动问要不要block 我一看不认识 直接
block了 结果没多久MSN和流蓝器全都死掉 并且运行不能 一郁闷就重起电脑了 于是就
悲剧了
一开始能起 就是卡在开机画面 什么都做不了 试了两次之后改进safe mode 启动正常
想去杀毒软件的block list里看 结果杀毒软件启动不能 于是改掉所有起动运行程序
还是卡开机 把杀毒软件整个删了 还是卡.. 不过折腾一番后发现卡一段时间以后可以
开task manager 关掉一堆svchost.exe中的一个之后能进windows 但是基本上所有东西
无法运行 也无法建立network连接 估计是这个关掉的svchost里有critical进程
昨天折腾了一晚上 木有结果 基本确定硬件是没问题 但是系统肯定哪里坏掉了 如果今
天还弄不好 就准备直接格盘重做系统了 郁闷的一米 |
|
y****i
发帖数: 1265 | 27 学术版给分析分析？
http://www.freebuf.com/articles/system/101447.html
1、背景
只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？
近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行
为诡异，本文将对其进行详细分析，以下是该木马的主要特点：
1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网
络访问记录、监控Gmail、截取屏幕、监控麦克风和摄像头等。
2）木马对抗性强，能够绕过几乎全部的安全软件主动防御，重点对抗国内安全软件，
能够调用安全软件自身的接口将木马加入白名单，作者投入了大量的精力逆向研究安全
软件。
3）木马感染方式特别，通过网络劫持进行感染，主要劫持主流软件的自动更新程序，
当这些软件联网下载更新程序时在网络上用木马替换，导致用户无感中毒。
4）木马通讯方式特别，木马将数据封装成固定包头的DNS协议包，发送到大型网站来实
现数据传输，此方法可以绕过几乎全部的防火墙，但是黑客要截取这些数据，必须在数
据包的必经之路上进行嗅探拦截，结合木马的... 阅读全帖 |
|
t**********3
发帖数: 174 | 28 最近CPU总是100％，笔记本发热很厉害。看了一下任务栏，有一个svchost.exe总是占
用了60％以上，中止这个EXE程序，CPU就降到30％左右了。
不知道这个svchost.exe是不是病毒？怎么才可以完全取消它？这个程序总是是不是跳
出来搞得笔记本很烫。
谢谢 |
|
t**********3
发帖数: 174 | 29 最近CPU总是100％，笔记本发热很厉害。看了一下任务栏，有一个svchost.exe总是占
用了60％以上，中止这个EXE程序，CPU就降到30％左右了。
不知道这个svchost.exe是不是病毒？怎么才可以完全取消它？这个程序总是是不是跳
出来搞得笔记本很烫。
谢谢 |
|
y******e
发帖数: 19 | 30 【 以下文字转载自 Software 讨论区,原文如下 】
发信人: yosemite (), 信区: Software
标 题: Urgent! are they normal?
发信站: Unknown Space - 未名空间 (Fri Apr 30 02:12:36 2004) WWW-POST
I checked the processes of my notebook. There are 4 svchost.exe running with
different
memory usage : three take about 3M, one takes about 17M. Is this normal? I
worry that
some virus is ruuning under the name svchost.exe (especially the one with 17M
memory
usage). Is it possible?
Also, I use command fport to check the port numbers connecting t |
|
g****o
发帖数: 265 | 31 windows xp sp1
用wireless上网，发现发送数据有时候会延迟，看连接属性，
每隔几秒就有几十个数据包发送出去，但看任务管理器没有找到
可疑的程序，怀疑是某个svchost有问题
问题出在哪里呢？如果有spy，会是什么样
查了端口和服务，端口为135和500的svchost搞不清具体是什么
多谢！！ |
|
l**b
发帖数: 21 | 32 多谢。log如下
好像用了某些程序后就会出现问题，像打开影音文件
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:41:35, on 2008-12-15
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C |
|
m******y
发帖数: 511 | 33 【 以下文字转载自 Software 讨论区 】
【 原文由 military 所发表 】
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就
能正常运行）
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系
统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winm |
|
s*****o
发帖数: 3 | 34 FYI:
Manual Removal Instructions
To remove this virus "by hand", follow these steps:
1.Apply the MS03-026 patch from
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bu
lletin/MS03-026.asp
2.Terminate the following services :
WINS Client
Network Connections Sharing
Delete the DLLHOST.EXE and SVCHOST.EXE files from the WINS directory with your
WINDOWS SYSTEM32 directory. For example, c:\winnt\system32\wins\svchost.exe.
Note: a legitimate system file exists with the file |
|
a****t
发帖数: 720 | 35 windows xp sp3
norton endpoint protection
前天开始，不断有两条警告
[SID: 23570] HTTPS Tidserv Request detected.
Traffic has been blocked from this application: C:\WINDOWS\system32\svchost.
exe
[SID: 23509] HTTP Fake Antivirus Install Request 4 detected.
Traffic has been blocked from this application: C:\WINDOWS\system32\svchost.
exe
更新病毒库，full scan n次，仍然还有。
另外，我从ubuntu下面，用bitdefender Linux版本也杀了几次，deinfect一个文件，
但还是不断有警告。不知道大家有何建议呀？谢谢 |
|
y***k
发帖数: 9459 | 36 7和8.1都可以。8.1修正了7狂吃svchost资源的问题，速度更快更稳定一些。10比8.1进
步不大。 |
|
x*****8
发帖数: 10683 | 37 另外，大家也可以看自己Windows 7/8/10的system logs。
视窗系统允许外部通过svchost这个进程来访问大家的电脑，有时候这个进程的用户名
是system或network，是超级用户，属于视窗系统本身，我们也是无法控制的。
大家再看看能不能完全关掉如下两个service: remote procedure call，和DCOM? 答案
是不可能！ |
|
a*****g
发帖数: 19398 | 38 12月25日，敏感词发布说明，对腾讯向用户推荐安装腾讯电脑管家、QQ浏览器的行为进
行拦截。经核实，近期在对腾讯电脑管家和QQ浏览器的推荐中，确实出现了不合理甚至
伤害用户体验之处，我们已于第一时间全部进行下线处理。在此，我们向广大用户深表
歉意，并将对相关责任人进行处罚。
腾讯坚持为用户提供便捷软件工具服务同时，致力于坚守用户体验和信息安全，绝不姑
息任何有违用户价值的行为。感谢敏感词，并欢迎广大用户和机构的监督。
腾讯电脑管家
关于敏感词拦截腾讯产品的说明
近日，我们收到许多用户反馈，敏感词对腾讯官方程序进行报毒、自动拦截等处理，并
因此怀疑敏感词产品误杀、误报，现就该问题说明如下。
敏感词产品之所以拦截腾讯相关产品安装，并且将其中某个模块当病毒处理，是因为腾
讯QQ在推广“QQ浏览器”和“腾讯安全管家”的过程中，除了常见的欺骗、诱导之外，
还存在功能严重越位、技术手段严重超常规（和某些病毒的行为一致）等问题。
因此敏感词并没有误杀、误报，请广大用户看到敏感词产品的拦截提示时，放心地阻止
即可。需要强调的是，敏感词不会影响QQ、QQ浏览器、腾讯安全管家等产品的正常运行
，只是阻止其... 阅读全帖 |
|
D**0
发帖数: 2048 | 39 连 svchost.exe 都会误分类！~ 幸亏好几年不用它了
囸！ |
|
z****l
发帖数: 240 | 40 sure i did
moe.exe确实是没有了。但是有一些进程占用2%到3%左右的cpu:
msmpeng.exe
svchost.exe
wlcrasvc.exe
werfault.exe
system
etc |
|
h*****r
发帖数: 65 | 41 我在网上当了一个，结果似乎从那之后就中了svchost病毒。
请大家玩的时候一定要小心，国内的软件很多都是有木马或者病毒的。玩的时候注意安
全。
地球太危险了。。 |
|
B*********a
发帖数: 6244 | 42 【 以下文字转载自 Hardware 讨论区 】
发信人: Bodhidharma (达摩老祖), 信区: Hardware
标 题: 求助CPU使用率100%
发信站: BBS 未名空间站 (Sat Dec 22 11:32:08 2012, 美东)
四年舊的DELL studio 14z。幾個月前上了塊SSD重裝了WIN7系統，然後一直閒置在角落
裡，昨天打開發現非常慢，CPU使用率幾乎保持在100%，主要是一個svchost.exe的進程
，其他佔用CPU的進程在不停變動，機器底部的溫度也很高。
開始以為是中毒了，於是重裝，結果問題不變。上網查了一下，好像也沒有很有效的方
法，會不會是SSD的問題？ |
|
|
|
|
|
