Wysokie obciążenie procesora na procesie svchost.exe

[wieslaw531]

Marek a soft nie powinien być odpalany w trybie admina przez cmd? Bo widzę tu tylko plik hosts.

Dawno nie używałem. Nie pamiętam.

[AUDIRS6]

Zrobilem to ponownie ale nadal to samo jest co wczesniej

[Anonim8]

W dzienniku są nastepujące błedy:

 

 

Nazwa dziennika:System

Źródło: Service Control Manager

Data: 2011-11-27 11:16:28

Identyfikator zdarzenia:7000

Kategoria zadania:Brak

Poziom: Błędy

Słowa kluczowe:Klasyczny

Użytkownik: Nie dotyczy

Komputer: AUDI-PC

Opis:

Nie można uruchomić usługi Internet w Cyfrowym Polsacie. OUC z powodu następującego błędu:

Usługa nie odpowiada na sygnał uruchomienia lub sygnał sterujący w oczekiwanym czasie.

Kod XML zdarzenia:

<event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<system>

<provider name="Service Control Manager" guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" eventsourcename="Service Control Manager">

<eventid qualifiers="49152">7000</eventid>

<version>0</version>

<level>2</level>

<task>0</task>

<opcode>0</opcode>

<keywords>0x8080000000000000</keywords>

<timecreated systemtime="2011-11-27T10:16:28.136473200Z">

<eventrecordid>23799</eventrecordid>

<correlation>

<execution processid="760" threadid="764">

<channel>System</channel>

<computer>AUDI-PC</computer>

<security>

</security></execution></correlation></timecreated></provider></system>

<eventdata>

<data name="param1">Internet w Cyfrowym Polsacie. OUC</data>

<data name="param2">%%1053</data>

</eventdata>

</event>

 

Nazwa dziennika:Application

Źródło: Application Error

Data: 2011-11-26 14:52:13

Identyfikator zdarzenia:1000

Kategoria zadania:Zdarzenia awarii aplikacji

Poziom: Błędy

Słowa kluczowe:Klasyczny

Użytkownik: Nie dotyczy

Komputer: AUDI-PC

Opis:

Nazwa aplikacji powodującej błąd: rundll32.exe_shell32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc9e0

Nazwa modułu powodującego błąd: mmsys.cpl, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7c77b

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x0000000000012fbc

Identyfikator procesu powodującego błąd: 0x133c

Godzina uruchomienia aplikacji powodującej błąd: 0x01ccac428cf568a5

Ścieżka aplikacji powodującej błąd: C:\Windows\System32\rundll32.exe

Ścieżka modułu powodującego błąd: C:\Windows\System32\mmsys.cpl

Identyfikator raportu: d7aab54d-1835-11e1-9afe-001e101fabdd

 

Nazwa dziennika:Application

Źródło: Windows Error Reporting

Data: 2011-11-26 14:52:15

Identyfikator zdarzenia:1001

Kategoria zadania:Brak

Poziom: Informacje

Słowa kluczowe:Klasyczny

Użytkownik: Nie dotyczy

Komputer: AUDI-PC

Opis:

Pakiet błędów 28332724, typ 4

Nazwa zdarzenia: APPCRASH

Odpowiedź: Niedostępny

Identyfikator pliku Cab: 0

Sygnatura problemu:

P1: rundll32.exe_shell32.dll

P2: 6.1.7600.16385

P3: 4a5bc9e0

P4: mmsys.cpl

P5: 6.1.7601.17514

P6: 4ce7c77b

P7: c0000005

P8: 0000000000012fbc

P9:

P10:

Dołączone pliki:

C:\Users\AUDI\AppData\Local\Temp\WERFB4F.tmp.WERInternalMetadata.xml

Te pliki mogą być dostępne tutaj:

C:\Users\AUDI\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_b7ede8249d28736180cce8c12ccd22fb454fb4dd_0ced005d

Symbol analizy:

Ponowne sprawdzanie rozwiązania: 0

Identyfikator raportu: d7aab54d-1835-11e1-9afe-001e101fabdd

Stan raportu: 1

Kod XML zdarzenia:

<event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<system>

<provider name="Windows Error Reporting">

<eventid qualifiers="0">1001</eventid>

<level>4</level>

<task>0</task>

<keywords>0x80000000000000</keywords>

<timecreated systemtime="2011-11-26T13:52:15.000000000Z">

<eventrecordid>80216</eventrecordid>

<channel>Application</channel>

<computer>AUDI-PC</computer>

<security>

</security></timecreated></provider></system>

<eventdata>

<data>28332724</data>

<data>4</data>

<data>APPCRASH</data>

<data>Niedostępny</data>

<data>0</data>

<data>rundll32.exe_shell32.dll</data>

<data>6.1.7600.16385</data>

<data>4a5bc9e0</data>

<data>mmsys.cpl</data>

<data>6.1.7601.17514</data>

<data>4ce7c77b</data>

<data>c0000005</data>

<data>0000000000012fbc</data>

<data>

</data>

<data>

</data>

<data>

C:\Users\AUDI\AppData\Local\Temp\WERFB4F.tmp.WERInternalMetadata.xml</data>

<data>C:\Users\AUDI\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_b7ede8249d28736180cce8c12ccd22fb454fb4dd_0ced005d</data>

<data>

</data>

<data>0</data>

<data>d7aab54d-1835-11e1-9afe-001e101fabdd</data>

<data>1</data>

</eventdata>

</event>

Kod XML zdarzenia:

<event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<system>

<provider name="Application Error">

<eventid qualifiers="0">1000</eventid>

<level>2</level>

<task>100</task>

<keywords>0x80000000000000</keywords>

<timecreated systemtime="2011-11-26T13:52:13.000000000Z">

<eventrecordid>80215</eventrecordid>

<channel>Application</channel>

<computer>AUDI-PC</computer>

<security>

</security></timecreated></provider></system>

<eventdata>

<data>rundll32.exe_shell32.dll</data>

<data>6.1.7600.16385</data>

<data>4a5bc9e0</data>

<data>mmsys.cpl</data>

<data>6.1.7601.17514</data>

<data>4ce7c77b</data>

<data>c0000005</data>

<data>0000000000012fbc</data>

<data>133c</data>

<data>01ccac428cf568a5</data>

<data>C:\Windows\System32\rundll32.exe</data>

<data>C:\Windows\System32\mmsys.cpl</data>

<data>d7aab54d-1835-11e1-9afe-001e101fabdd</data>

</eventdata>

</event>

 

Nazwa dziennika:Application

Źródło: Application Error

Data: 2011-11-25 22:17:11

Identyfikator zdarzenia:1000

Kategoria zadania:Zdarzenia awarii aplikacji

Poziom: Błędy

Słowa kluczowe:Klasyczny

Użytkownik: Nie dotyczy

Komputer: AUDI-PC

Opis:

Nazwa aplikacji powodującej błąd: iexplore.exe, wersja: 9.0.8112.16421, sygnatura czasowa: 0x4d76255d

Nazwa modułu powodującego błąd: unknown, wersja: 0.0.0.0, sygnatura czasowa: 0x00000000

Kod wyjątku: 0xc0000005

Przesunięcie błędu: 0x7549c9f1

Identyfikator procesu powodującego błąd: 0x1290

Godzina uruchomienia aplikacji powodującej błąd: 0x01ccabaf0fe4ff3d

Ścieżka aplikacji powodującej błąd: C:\Program Files (x86)\Internet Explorer\iexplore.exe

Ścieżka modułu powodującego błąd: unknown

Identyfikator raportu: d65f2df2-17aa-11e1-a21a-001e101f2b52

Kod XML zdarzenia:

<event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

<system>

<provider name="Application Error">

<eventid qualifiers="0">1000</eventid>

<level>2</level>

<task>100</task>

<keywords>0x80000000000000</keywords>

<timecreated systemtime="2011-11-25T21:17:11.000000000Z">

<eventrecordid>80127</eventrecordid>

<channel>Application</channel>

<computer>AUDI-PC</computer>

<security>

</security></timecreated></provider></system>

<eventdata>

<data>iexplore.exe</data>

<data>9.0.8112.16421</data>

<data>4d76255d</data>

<data>unknown</data>

<data>0.0.0.0</data>

<data>00000000</data>

<data>c0000005</data>

<data>7549c9f1</data>

<data>1290</data>

<data>01ccabaf0fe4ff3d</data>

<data>C:\Program Files (x86)\Internet Explorer\iexplore.exe</data>

<data>unknown</data>

<data>d65f2df2-17aa-11e1-a21a-001e101f2b52</data>

</eventdata>

</event>

 

 

Co by nie mówić daje w kość Cyfrowy Polsat oraz :

 

Nazwa aplikacji powodującej błąd: rundll32.exe_shell32.dll, wersja: 6.1.7600.16385, sygnatura czasowa: 0x4a5bc9e0

Nazwa modułu powodującego błąd: mmsys.cpl, wersja: 6.1.7601.17514, sygnatura czasowa: 0x4ce7c77b

 

Odłacz net i uruchom kompa. i powiedz jak zachowuje sie system bez netu

[AUDIRS6]

Mam to

 

procek ma 5-10 %

net-log.txt

[Anonim8]

procek ma 5-10 %

 

Masz na myśli, kiedy komp jest odłączony od netu?

[AUDIRS6]

tak

[Anonim8]

W logu OTL Extras masz taki bład:

 

Error - 2011-11-21 12:36:57 | Computer Name = AUDI-PC | Source = Microsoft-Windows-Kernel-Processor-Power | ID = 35

Description = Funkcje zarządzania zasilaniem dotyczące wydajności dla procesora

0 w grupie 0 zostały wyłączone z powodu problemu z oprogramowaniem układowym. Skontaktuj

się z producentem komputera w celu uzyskania aktualizacji oprogramowania układowego.

 

Aż się prosi o aktualizację sterowników chipsetu, grafiki i biosu.

[AUDIRS6]

A jak to zaktualizowac ? mam win 7 x64

[3oo]

Z logu net-log.txt wynika, że masz mobo

 

Producent systemu: Gigabyte Technology Co., Ltd.

Model systemu: EP43T-UD3L

 

Sterowniki i BIOS znajdziesz na stronce producenta = http://www.gigabyte.pl/products/page/mb/ga-ep43t-ud3l_10/download/

Możesz też zerknąć na stronkę Intela = http://downloadcenter.intel.com/SearchResult.aspx?lang=eng&ProductFamily=Chipsets&ProductLine=Chipset+Software&ProductProduct=Intel%c2%ae+Chipset+Software+Installation+Utility (interesuje Cię obsługa Intel® 4 Series Chipset, czyli m.in. Intel® P43 Express Chipset).

Jak zaktualizować BIOS? - znajdziesz w tzw. manualu (instrukcji obsługi płyty głównej). Nie używaj @BIOS!!

[AUDIRS6]

Dzieki za pomoc udało sie wystarczylo na nowo zainstalowac cyfrowy polsat,ale aktualizacje tez zrobilem.

 

Thx

 

Bede pamietał za te pomoce ;p

[AUDIRS6]

Witam mam pytanko czy program Ccleaner może cos zepsuć lub namieszać w kompie ?? Ponieważ chce oczyscic troche syfu iż problem z plikiem svchost.exe mi powrócił.

Edytowane 17 Stycznia 2012 przez picasso
Temat dołączam do poprzedniego z problemem svchost.exe. //picasso

[Anonim6]

Odpowiem za siebie. Od kilku lat regularnie korzystam z programu. Nigdy nie mialem najmniejszego problemu w zadnej z zakladek. Konfiguracja latwa i zrobiona logicznie nie tworzy problemow. Pytanie co rozumiesz przez syf oraz czego oczekujesz od aplikacji. To nie skaner infekcji.

[AUDIRS6]

Dzieki za odpowiedź.

 

No to tak problem powrócił no niestety takiego pecha mam tylko ja ale ma inne objawy odczasu do czasy włącze kompa z podłączonym modemem i jest git procek max 10% lub włącze kompa jest git i nacisne połacz wyswietla sie szukanie adresu ip znajdzie mi i procek idzie mi do 100% gdy uruchomie kompa bez modemu jest git procek 0%. Wiem temat wiąze sie ostro z tym co pisalem wczesniej.Sprawdzilem uslugi w msconfig i mam wlączone pomoc IP ;D może to ma byc wyłączone ?

 

Pisalem na innych forach np. http://windows7forum.pl/ no ale napisali mi że google nie boli.

 

Tu mam swieze logi sprzed 1 minuty. A i mogłby mi ktos wyjasnic co to jest rootkit ?

 

Ach tak jeszcze dodam że gdy wejde w panel sterowania--> sprzęt i dźwięk --> dzwięk to mam tam opcje glosniki sluchawki i urzadzenie zgodne z High Deffinition Audio domyslnie mam wlaczone głosniki ale tam mi wszystko szaleje nie wiem jak by to okreslic te 3 opcje przeskakują jak by za przeproszeniem mialy pierdo***

Extras.Txt

OTL.Txt

[AUDIRS6]

Dołączam ss z process explorer uslug svchost.exe

[michailxxx]

wyłącz w ustawieniach przeglądarki IE programy działające w tle oraz wyłącz aktualizacje automatyczne a problem przestanie się więcej pojawiać ja też tak miałem na WIN7 ULTIMATE 64BIT i  co chwila bluescreny a teraz cisza spokój i wszystko działa a przedtem procek użycie min 50% Q9550 pamięci w użyciu min 80% 4X OCZ 1GB Teraz procek  max 3% pamięć max 25%