Newsgroup: it.comp.os.win.xp
Titolo: svchost.exe satura le risorse

salve,
ho un pc desktop che dopo alcune ore comincia a rallentarsi 
drasticamente. la colpa credo che sia di svchost.exe che occupa quasi 
il 95% della cpu (a volte anche 99%) ed un sacco di memoria (intorno ai 
100 mega) e non mi resta che riavviare.
da cosa può dipendere e come posso risolvere?
os xp professional sp2
grazie

morph3us ha scritto:

devi vedere cosa c'e' in quel servizio generico.
vai sul siito della sysinternals e scaricati process explorer, ti 
permette di vedere all'interno dei servizi generici cosa gira realmente.

 vedere all'interno dei servizi generici cosa gira realmente.
grazie.
nell'ambito del file svchost.exe che monopolizza la cpu ci sono i 
seguenti servizi:
Servizi Terminal [Term Service]
Utilità di avvio processo server DCOM [DComlaunch]
ma non capisco che fare...

 ha scritto nel messaggio 
news:48edf5d7$0$14491$5fc...@news.tiscali.it...

Un problema sortomi empo fa, se non ricordo male.... prova a fermare 
l'aggiornamento automatico di xp se attivo...
Vittorio. 

 l'aggiornamento automatico di xp se attivo...
non è attivo...
grazie lo stesso.

 vedere all'interno dei servizi generici cosa gira realmente.
credo che il pc in questione sia diventato uno zombie...
sta tentando ripetutamente di effettuare connessioni con tanti server 
smtp...
qualche suggerimento per ripulire?
nod32 e prevxcsi non segnalano nulla...

morph3us ha scritto:

In process explorer guarda qual'è il processo svchost.exe che 
usa una grossa quantità della CPU. Facci doppio click sopra e 
nella finestra che appare va nella scheda services (in alto a 
destra): ti dirà qual'è il servizio in funzione. Prova a 
terminarlo (terminarlo, credo usi il termine kill, e non 
disabilitarlo, che comunque credo process explorer non te lo 
permetta: male che vada ti si riavvierà il PC); se è possibile 
terminarlo senza che vi siano dei problemi e senza che avverti 
la mancanza di certe funzioni, allora va in strumenti di 
amministrazione->servizi e disabililatalo. Comunque è molto 
probabile che quell'eseguibile sia infettato da un malware, 
fallo esaminare da un antivirus ed antirootkit.
-- 
Postato da Alice Newsgroup: lo usi da web ma con le funzioni del newsreader 
http://newsgroup.alice.it
Gerarchie it, italia, it-alt, tin, it.binari. Unico!

 smtp...
potresti esserti beccato qualche nuovo virus, in questo caso hai un 
CULO immenso se sto virus non e' tra le firme virali di qualche 
antivirus :-)
(dcom e sevizio ftp) credo che sia il passive ftp, sinceramente non so 
che indicarti ma sicuramente hai un virus o un tojian ferma il 
servizio dcom e cerca su google

 grazie
Lo so io: vai nel pannello di controllo-strumenti di 
amministrazione-servizi.
Doppio click sul servizio "aggiornamenti automatici", click su 
"arresta" poi su Tipo di avvio metti "disabilitato".
E' una soluzione un pï¿œ drastica, ma ti assicuro che il problema ï¿œ 
questo. Ogni tanto farai gli aggiornamenti manualmente, riattivando 
temporaneamente questo servizio.
Ciao ciao

 immenso se sto virus non e' tra le firme virali di qualche antivirus :-)
il nod32 non ha segnalato nulla...nemmeno prevxcsi...
perchè sono "fortunato" solo in questi casi? :(
hai qualche suggerimento per la scansione?