SVCHOST+Services = 100% CPU - POMOC

[twencel]

Mám problém s procesem svchost.exe. Precetl jsem si tu o nem hodne, ale nic nepomohlo. SVCHOST+proces SERVICES mi zabírají 100% CPU.
PC se lehce zadrhává, ale samo nerestartuje ani neodpojuje. Prostě na AMD 3000+ 512 MB RAM je dost pomalé.

Projel jsem to antivirem, adawarem, spybotem.
Dál jsem to projel ještě ProcessExplorerem a zjistil jsem, že nejvíc mi žere v tom konkrétním svchostu nějaké ntdll.dll!RtlAllocateHeap+0x18c, což tedy nevím, co je.

HijackThis je zde:

Logfile of HijackThis v1.99.1
Scan saved at 15:59:51, on 7.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
c:\Install\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{48475E75-94CD-44F0-9A31-110432B42DD4}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashserv.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

[miras]

Log se zdá být v pořádku, minimálně část s běžícíma procesama určitě. Svchost je systémová služba a ntdll.dll je systémová knihovna, o žádnýho vira či podobnýho sajrajta se nejspíš nejedná . Víc to vypadá že je buď přímo jeden z těchhle souborů, případně nějaká jiná část systému jistým způsobem poškozená... Kdy si tohle chování začal pozorovat? Je ten systém instalovanej doma? Možná by stálo za pokus daný dva soubory nahradit jinejma z podobnýho sytému (XP+SP2). Poděl se o e-mail, zkusil bych ti je poslat. Průšvih bude že on nejpíš ty soubory bude využívat i v nouzovým režimu, ale zkusit to můžeme

[elcarlos]

Jeste ve starejch woknech(rok zpatky) sem tenhle problem zacal mit taky ale delal to soubor "cidaemon" ,taky 100% CPU....po par dnech sem zjistil ze za to muze rezidentni stit mojeho antiviru,byl nejak spatne nastavenej,ze porad projizdel hadr na plnej vykon,antivir sem odinstaloval a prestalo to,pak uz sem tam nainstaloval jenom jinej Antivir abylo vse OK

[Rimmer]

Souhlas s ostatními, ntdll.dll je systémová knihovna - neměl by s ní být problém. V procesech jsem ti taktéž nic zvláštního neobjevil.
Rozhodně by bylo dobré zavzpomínat, od kdy začal systém zlobit (jak psal Miras). Mohlo by to být třeba i dvojité zapnutí rezidentního štítu či firewallů - můžeme jen spekulovat. Dej vědět.

[twencel]

Tak antivirem to není. Dělá to i bez avastu. Je fakt, že tam měl brácha chvíli (asi dva měsíce) jak avast tak avg najednou, k tomu zapnutej wokenní firewall.

Jinak to chování vypadá asi tak, že po zapnutí jede PC v pohodě asi tak dvě minuty a pak najednou vyskočí CPU na 100% (atd. viz nahoře).

Dál je taky zajímavé, že ten svchost nabírá RAMku postupně. Začne někde kolem 20MB a pomalu doleze až na 200MB a výš, občas zakolísá - jako třeba ze 150 na 80 a pak najednou na 170MB.

Ještě zkusím překopírovat to ntdll z jinýho compu.

[twencel]

jo moje adresa je twencel@centrum.cz