Newsgroup: it.comp.os.win.win2000
Titolo: Svchost.exe crea problemi

Ciao a tutti.
Sul mio notebook su cui gira Windows 2000 Professional con il SP4
succede una cosa strana.
Ogni tanto la CPU va al 100% e il sistema diventa lentissimo, quando non
si blocca del tutto. Altre volte compare un messaggio di errore in cui
mi viene segnalato che il file Svchost.exe ha eseguito un'operazione non
valida e sara' terminato, qualcosa del genere. Ho ragione di credere che
i due problemi siano collegati tra loro.
Dal momento che Svchost.exe e' un file di sistema, come faccio a
risolvere questi due inconvenienti? Devo disabilitare qualche servizio?
Grazie.
Bye
-- 
Deejay Raf


Succede anche a me, ma solo dopo essermi connesso a internet, anche tu 
hai problemi a disconnetterti?


Siete stati infettati da Blast!!!
Cercate con google i post dell'agosto 2003 e troverete le soluzioni al
vostro problema.
Intanto:
tool di rimozione
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=C8B8A846-F541-4C15-8C9F-220354449117
(miraccomandotuttosuunariga!!!!!!!!)
Avviso relativo al virus worm Blaster e relative varianti
http://support.microsoft.com/?kbid=826955
Symantec W32.Blaster.Worm Removal Tool
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

 Siete stati infettati da Blast!!!
[cut]
non è assolutamente detto.
ciao.
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------


Io non sono un [MVP] ma i sintomi sono gli stessi che in tanti abbiamo avuto
e che erano sempre dovuti a blast.
Io ci sono passato lo scorso anno (che caso strano, sempre d'agosto) ed ho
risolto in pochi minuti seguendo i semplici consigli che ho postato.
Sarei però curioso di sapere da te quali potrebbero essere altre cause e
quindi le corrispondenti soluzioni.
Ciao (senza polemiche)

 Ogni tanto la CPU va al 100% e il sistema diventa lentissimo
[...]
http://support.microsoft.com/?id=250320
"Descrizione di Svchost.exe in Windows 2000".
http://support.microsoft.com/?id=324139
"Svchost consuma una quantità elevata di risorse CPU".
--
Vincenzo Di Russo
Microsoft® MVP - Windows - Internet Explorer/OE
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

 Ciao (senza polemiche)
figurati, nessuna polemica.
Cerca il thread dal subject "svchost.exe" e leggi
la risposta data da Support1 che ovviamente
non era indirizzata a me ;-)
Ciao.


 Siete stati infettati da Blast!!!
No, ho usato il tool di symantec e il virus non c'è, cmq penso si tratti di
qualcosa del genere, visto che la connessione è sempre iperattiva e i byte
in uscita sono una quantità enorme, cosa posso fare?
Qualcuno ha mai avuto lo stesso problema?
Inoltre a volte se non e' svchost.exe a utilizzare la cpu è explorer.exe a
usarla al 100% e questo è inspiegabile, sono disperato che fare?

hai problemi a disconnetterti?
Si, ma solo se Svchost.exe viene chiuso.
-- 
Deejay Raf

Siete stati infettati da Blast!!!
Assolutamente no.
Dal file FixBlast.log:
"W32.Blaster.Worm has not been found on your computer."
Cmq ho installato la patch di protezione.
-- 
Deejay Raf

usarla al 100% e questo è inspiegabile, sono disperato che fare?
Hai i miei stessi *identici* problemi.
Ribadisco: di che si tratta?
Bye
-- 
Deejay Raf


Ok trovata la magagna almeno per l'iperattività della connessione, il file
incriminato è Systesms.exe e sta in c:\winnt\system32\
per svchost.exe la storia potrebbe essere collegata, farò qualche prova per
un paio di gg e ti farò sapere.


Bye
-- 
Deejay Raf

 Deejay Raf
Ho installato un firewall il quale mi ha detto che il file in questione
stava tentando di collegarsi autonomamente, ho analizzato il file e ho
capito che si era introdotto in qualche modo non ho la minima idea come
abbia fatto!
Cmq se sul tuo pc non c'è tanto meglio, smss.exe sembra invece essere un
file Microsoft percio'.....
La patch di Blast effettivamente migliora un pochino, ma non fa
assolutamente nulla per le connessioni indesiderate e relativi invii di
informazioni.
Bye

 informazioni.
Infatti la patch di blast non ti risolve il problema se hai il worm attivo.

informazioni.
Beh, ovvio, se il worm e' gia' presente e' inutile installare la patch
se prima non lo si e' rimosso con la utility di Symantec o con qualsiasi
antivirus aggiornato. Ad ogni modo da quando ho installato la patch i
problemi sembrano essere scomparsi... sembrano...
Bye
-- 
Deejay Raf

 Deejay Raf
La patch risolve una falla di windows e quindi la situazione non puo' che
migliorare, ma i problemi legati a svchost.exe e all'attivitą del modem non
sono legati a blast,
Io ho impostato il so ottimizzandolo per i servizi in background ed e'
migliorato, inoltre systesms.exe creava certo casino e rendeva instabile
anche svchost.exe


Scusatemi se mi inserisco (uso xp pro), ma il problema
dell'iperattività del modem (a me inviava circa il doppio dei byte di
quanti ne ricevesse e a volte mi sono ritrovato, dopo 10 minuti di
connessione con 21 Mbyte inviati a fronte di 835 kb ricevuti) non sono
riuscito a risolverlo se non formattando l'hd.Contemporaneamente a
questa iperattività di invio dati a non so chi, c'era anche
l'impossibilità di usare il pc perchè tcpsvcs.exe mi occupava la cpu
per il 99%. Se lo disattivavo dalla task, non avevo più problemi ma
l'invio di dati non si fermava. Ho attivato tutti gli strumenti
antivirus che avevo e che sono riuscito a procurarmi da McAfee e
Norton (fix tools vari e stinger) nonchè un f-prot da dos, ma nessuno
mi ha scovato nulla. Ho scansionato in safe mode e non con Ad-Aware,
Spybot e Hijackthis e solo con quest'ultimo sono riuscito ad ottenere
una diminuzione dell'attività del modem, ma il computer restando
incredibilmente lento a qualsiasi operazione dato che la cpu era
sempre occupata al 99% da tcpsvcs. Vabbè, mi sono rassegnato ed ho
formattato.  Ho reinstallato gli stessi warez che avevo tranne
AIRoboform (che era utilissimo). In questo soft avevo inserito per
prova dei dati di una carta di credito fasulla per verificare come
funzionasse per la compilazione automatica di moduli di acquisto ed ho
riscontrato che, andando su pagine dove erano presenti tali moduli, il
software aveva difficoltà a compilarli innanzitutto non riconoscendo
la master password (che era giusta) per le prime due volte e poi
riconoscendola ed infine inserendo dei dati incompleti che ero
costretto a completare manualmente. Tutto questo per i moduli di posta
elettronica non accadeva e la compilazione era immediata ed efficace.
Allora, mi è venuto il dubbio che in qualche modo questo software
fosse manipolato (dalla softhouse o da altri che avrebbe inserito non
so cosa nel mio pc) per quanto riguarda la parte dei dati sensibili e
che potesse essere usato per inviare questi dati a computer remoti. In
ogni caso, ora il  problema dell'iperattività del modem non ce l'ho
più. Ma mi rimangono i dubbi perchè, in realtà, non ho scoperto la
causa di tutto ciò e quindi, anche se non vi ho illuminato su niente,
mi trovo nelle stesse vostre condizioni. Se dovesse ricapitare, che
dovremmo fare? Mah....:-(
 

 dovremmo fare? Mah....:-(
Avevi disabilitato gli aggiornamenti automatici di windows?