Wkurzający svchost

[Elev8tor]

Otóż tak: jak włącze jakąś grę to mi zaczyna mulić, nie to, że mało FPS, ale ścina, no i zauważyłem w procesach takie dziada, który zwie się "svchost", a jest ich około trzech, a jeden z nich zużywa mi mocno CPU, więc postanowiłem go zamknąć, udało się, ale wyłączyło mi Aero w Windows 7 i musiałem włączać z powrotem i ten svchost włącza się znowu po starcie systemu, mogę go zamknać, ale wołałbym się go pozbyć "raz na zawsze", słyszałem, że to podobno trojan, który podszywa się pod aplikację, czy Malwarebytes da sobie z nim radę czy jestem zmuszony do użycia ComboFixa? Proszę o pomoc.

[Sevard]

svchost to proces systemowy. Działają pod nim różne usługi, w tym czasem i wirusy, ale najczęściej procek obciążają mocno aktualizacje automatyczne, lub pasek boczny, które to uruchamiają się pod svchostem. Uruchom wiersz poleceń z uprawnieniami administratora i wpisz w nim komendę

tasklist /svc

wyniki wklej na forum.

Ponadto ściągnij i uruchom OTL, pozaznaczaj opcje: Scan All Users, LOP Check, Purity Check. Zaznacz też opcję Use Safelist w Extra registry. Wklej oba wygenerowane przez OTL logi.

Pod żadnym pozorem nie używaj Combofixa, bo nie działa on poprawnie z żadnym Windowse 7, ani z żadnym Windowsem x64. Ty spełniasz obydwa te warunki, więc szansa, że uruchamiając Combofixa rozwalisz system jest całkiem spora.

[Elev8tor]

Daję na razie te procesy z wiersza poleceń, logi dam zaraz po przeskanowaniu OTLa.

http://img687.imageshack.us/i/beztytuuhmz.jpg/

edit: LOGI:

OTL Extras logfile created on: 2010-05-04 20:26:19 - Run 1

OTL by OldTimer - Version 3.2.4.1 Folder = C:\Users\Igor\Desktop

64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation

Internet Explorer (Version = 8.0.7600.16385)

Locale: 00000415 | Country: Polska | Language: PLK | Date Format: yyyy-MM-dd

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 39,00% Memory free

4,00 Gb Paging File | 2,00 Gb Available in Paging File | 61,00% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 83,98 Gb Total Space | 59,12 Gb Free Space | 70,39% Space Free | Partition Type: NTFS

Drive D: | 136,71 Gb Total Space | 108,36 Gb Free Space | 79,26% Space Free | Partition Type: NTFS

Drive E: | 12,18 Gb Total Space | 12,09 Gb Free Space | 99,28% Space Free | Partition Type: NTFS

Drive F: | 5,40 Gb Total Space | 0,00 Gb Free Space | 0,00% Space Free | Partition Type: CDFS

G: Drive not present or media not loaded

H: Drive not present or media not loaded

I: Drive not present or media not loaded

Computer Name: IGOR-KOMPUTER

Current User Name: Igor

Logged in as Administrator.

Current Boot Mode: Normal

Scan Mode: All users

Include 64bit Scans

Company Name Whitelist: Off

Skip Microsoft Files: Off

File Age = 30 Days

Output = Standard

========== Extra Registry (SafeList) ==========

========== File Associations ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

========== Shell Spawning ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %* File not found

cmdfile [open] -- "%1" %* File not found

comfile [open] -- "%1" %* File not found

exefile [open] -- "%1" %* File not found

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1" File not found

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %* File not found

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1" File not found

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S File not found

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [print] -- rundll32.exe %windir%\system32\mshtml.dll,PrintHTML "%1"

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

========== Security Center Settings ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

========== Authorized Applications List ==========

========== HKEY_LOCAL_MACHINE Uninstall List ==========

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148

"{576A97E3-1A79-6215-49DE-AA358AF47420}" = ATI Catalyst Install Manager

"{AF51A2B6-3AAF-46C5-36A7-0E78B2D23E3E}" = ccc-utility64

"{E6456858-8C0C-35CE-96B8-AFFCD205C9FC}" = AMD Drag and Drop Transcoding

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{024FDD4C-B4EE-4CFC-696F-9A36B3BE4D41}" = Catalyst Control Center Graphics Previews Vista

"{05BC432D-819E-86AF-74A9-0622CAD08767}" = Catalyst Control Center Graphics Previews Common

"{0A477437-2307-018D-3F3A-AFBDE1D4FF7A}" = Catalyst Control Center HydraVision Full

"{283FFB23-8751-4B08-ACB8-5E0F8BCF7727}" = Pro Evolution Soccer 2010

"{3AC8457C-0385-4BEA-A959-E095F05D6D67}" = Battlefield: Bad Company? 2

"{3C2739CB-9E0F-8E06-F315-25F9E9AB2763}" = CCC Help English

"{43FC4C9A-9D17-9CAB-FA69-6588AFA5A1B2}" = Catalyst Control Center Core Implementation

"{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}" = SAGEM F@st 800-840

"{828CFF5D-054C-D04A-3CB1-0788828CA236}" = Catalyst Control Center Graphics Light

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{85B0B11F-7EA3-D9DE-BB18-1B52CE1A3E3B}" = Catalyst Control Center Graphics Full Existing

"{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}" = The Lord of the Rings FREE Trial

"{8B76B8E9-F773-4B75-A08C-120079EB765E}" = RAIDXpert

"{8D7133DE-27D2-47E5-B248-4180278D32AA}" = Catalyst Control Center - Branding

"{98AD61BF-A229-411A-8723-B5E7F72D725C}" = Opera 10.52

"{9B63540D-D942-4C38-B42E-A48AE0145970}" = Virtua Tennis 3

"{9EEA0ED5-CB59-2F06-84A7-3F7B241521B8}" = Catalyst Control Center InstallProxy

"{AC76BA86-7AD7-1045-7B44-A93000000001}" = Adobe Reader 9.3 - Polish

"{DF9B7D24-4C6E-C773-3E58-D2FEF49ADD74}" = ccc-core-static

"{E8AEA11B-E60A-455E-B008-E4E763604612}" = Browser Configuration Utility

"{EAD931B5-129D-2A7E-9FD2-522BF504EAF4}" = Catalyst Control Center Graphics Full New

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin

"CCleaner" = CCleaner

"ffdshow_is1" = ffdshow v1.1.3351 [2010-04-08]

"Gadu-Gadu 10" = Gadu-Gadu 10

"InstallShield_{8B76B8E9-F773-4B75-A08C-120079EB765E}" = RAIDXpert

"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware

"PunkBusterSvc" = PunkBuster Services

"RealAlt_is1" = Real Alternative 2.0.2

"S.T.A.L.K.E.R. - Shadow of Chernobyl_is1" = S.T.A.L.K.E.R. - Shadow of Chernobyl

"uTorrent" = ?Torrent

"WinRAR archiver" = Archiwizator WinRAR

"Xfire" = Xfire (remove only)

"XfireXO Toolbar" = XfireXO Toolbar

========== Last 10 Event Log Errors ==========

[ Application Events ]

Error - 2010-05-01 05:43:47 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-03 14:57:08 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:44 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:46 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:47 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:48 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:48 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 06:29:49 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 13:45:16 | Computer Name = Igor-Komputer | Source = RasClient | ID = 20227

Description =

Error - 2010-05-04 13:47:24 | Computer Name = Igor-Komputer | Source = Application Hang | ID = 1002

Description = Program Explorer.EXE w wersji 6.1.7600.16450 zatrzymał interakcję

z systemem Windows i został zamknięty. Aby zobaczyć, czy jest dostępnych więcej

informacji dotyczących tego problemu, sprawdź historię problemu w panelu sterowania

Centrum akcji. Identyfikator procesu: 6e8 Godzina rozpoczęcia: 01caebb1637590de Godzina

zakończenia: 0 Ścieżka aplikacji: C:\Windows\Explorer.EXE Identyfikator raportu:

[ Media Center Events ]

Error - 2010-05-02 04:03:54 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 10:03:53 - Błąd podczas nawiązywania połączenia z Internetem. 10:03:53

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 04:04:11 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 10:03:59 - Błąd podczas nawiązywania połączenia z Internetem. 10:03:59

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 05:07:15 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 11:07:15 - Błąd podczas nawiązywania połączenia z Internetem. 11:07:15

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 05:07:23 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 11:07:21 - Błąd podczas nawiązywania połączenia z Internetem. 11:07:21

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 06:10:26 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 12:10:26 - Błąd podczas nawiązywania połączenia z Internetem. 12:10:26

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 06:10:34 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 12:10:31 - Błąd podczas nawiązywania połączenia z Internetem. 12:10:31

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 07:10:37 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 13:10:37 - Błąd podczas nawiązywania połączenia z Internetem. 13:10:37

- Nie można skontaktować się z serwerem..

Error - 2010-05-02 07:10:45 | Computer Name = Igor-Komputer | Source = MCUpdate | ID = 0

Description = 13:10:42 - Błąd podczas nawiązywania połączenia z Internetem. 13:10:42

- Nie można skontaktować się z serwerem..

[ System Events ]

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Usługa profilów użytkowników niespodziewanie zakończyła pracę.

Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie podjęta następująca

czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Menedżer połączeń usługi Dostęp zdalny niespodziewanie zakończyła

pracę. Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie podjęta następująca

czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Harmonogram zadań niespodziewanie zakończyła pracę. Wystąpiło

to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność

korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Usługa powiadamiania o zdarzeniach systemowych niespodziewanie

zakończyła pracę. Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie

podjęta następująca czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Wykrywanie sprzętu powłoki niespodziewanie zakończyła pracę.

Wystąpiło to razy: 1. W przeciągu 60000 milisekund zostanie podjęta następująca

czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Kompozycje niespodziewanie zakończyła pracę. Wystąpiło to razy:

1. W przeciągu 60000 milisekund zostanie podjęta następująca czynność korekcyjna:

Uruchom usługę ponownie.

Error - 2010-05-04 13:46:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7031

Description = Usługa Instrumentacja zarządzania Windows niespodziewanie zakończyła

pracę. Wystąpiło to razy: 1. W przeciągu 120000 milisekund zostanie podjęta następująca

czynność korekcyjna: Uruchom usługę ponownie.

Error - 2010-05-04 13:48:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7032

Description = Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom

usługę ponownie) po nieoczekiwanym zakończeniu usługi Instrumentacja zarządzania

Windows, ale ta akcja nie powiodła się przy następującym błędzie: %%1056.

Error - 2010-05-04 13:48:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7032

Description = Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom

usługę ponownie) po nieoczekiwanym zakończeniu usługi Menedżer połączeń usługi

Dostęp zdalny, ale ta akcja nie powiodła się przy następującym błędzie: %%1056.

Error - 2010-05-04 13:48:07 | Computer Name = Igor-Komputer | Source = Service Control Manager | ID = 7032

Description = Menedżer sterowania usługami próbował podjąć akcję korekcyjną (Uruchom

usługę ponownie) po nieoczekiwanym zakończeniu usługi Harmonogram klas multimediów,

ale ta akcja nie powiodła się przy następującym błędzie: %%1056.

< End of report >

[Sevard]

Nic podejrzanego nie widać. Więc pewnie któraś z usług systemowych wariuje.

[Elev8tor]

@Sevard, więc co mam zrobić, po prostu zamykać za każdym razem svchost?

[Sevard]

To pisałem, jak nie było jeszcze loga z OTL. Daj jeszcze ten drugi log, który był wygenerowany, ale nie wygląda to źle.

Zaktualizuj system, potem można się pobawić w wyłączenie niepotrzebnych usług.

[Elev8tor]

System mam zaktualizowany, bo aktualizacje pobiera mi na bieżąco (te ważne), log był za długi żeby umieścić go na forum, uploadowałem go: http://www.sendspace.com/file/alrn8r

[Sevard]

System czysty. Ściągnij Process Explorera i rozwiń okienko svchosta, który sprawia problem. Sprawdź w tym programie który proces pod owym svchostem za to odpowiada.

[Elev8tor]

Proces pliku pod tytułem dwn.exe żre najwięcej pamięci, podejrzewam, że to on jest sprawcą całego zamieszania, za co on odpowiada i czy mogę go śmiało skasować?

edit: Jednak nie on bierze najwięcej, robi to po prostu plik svchost, którego po prostu NIE DA się rozwinąć. Dałem Kill Proces i gry idą płynniutko, ale pytanie: czy pozbyłem się go na dobre i nie wróci?

[Sevard]

dwm, czyli Desktop Windows Manager odpowiada za efekty w Windowsie. Spróbuj się pobawić owymi efektami, być może zmiana któregoś ustawienia pomoże. Tu masz opis konfiguracji Aero, a tu pomoc MS.

[edit]

Pewnie wróci po ponownym uruchomieniu kompa. Czasem za takie cuda odpowiadają aktualizacje automatyczne.

[Fuyukai]

Svchost wróci.

Odnośnie trojana to powiem Ci, że to nie trojan.

Właśnie piszę o tym i pewnie wyląduje na blogu...

[Elev8tor]

@Sevard - to może po prostu wyłącze aktualizacje automatyczne? Będę po prostu regularnie instalował je ręcznie, w końcu mam oryginalny system i mogę to robić kiedy tylko chcę, a jak nie to pozostaje ręczne wyłączanie procesu przy każdym uruchomieniu komputera.

[Sevard]

To mogą być aktualizacje, ale też nie muszą. Trudno mi powiedzieć, ale biorąc pod uwagę to, że często w ostatnich dniach widuję coś takiego, to sądzę, że MS mógł coś zepsuć przy aktualizacjach. Można spróbować powyłączać zbędne usługi, ale z tym jest trochę zabawy, no i trzeba wiedzieć co można wyłączyć.

[Elev8tor]

Więc być może pozostaje mi poczekać do następnej aktualizacji MS, która to poprawi, bo jak na razie widzę, to nikomu nie udało się skasować svchosta na "dobre". Teraz pozostaje mi po prostu wyłączać ten proces przy uruchomieniu systemu, teraz nawet sprawdziłem i gry mi chodzą lepiej niż na XP i jestem wreszcie w 100% zadowolony z siódemki, jeszcze tylko niech ten svchost "ucieknie", a będzie niebo! Sevard - KOLEJNY raz wielkie dzięki za pomoc, nie wiem czy bym bez Ciebie zrobił w niektórych sytuacjach. Temat jest do zamknięcia, bo rozwiązaniem jest czekanie na dalszy rozwój sytuacji.

[Sevard]

Jeszcze zostawię temat otwarty, bo nie jestem pewien, czy to na pewno wina aktualizacji.

Fuyukai wydaje się wiedzieć coś więcej, tylko nie wiem, co ona dokładnie wie i na ile to przypuszczenie jest prawdziwe. Jeśli przez dłuższy czas problem nie zniknie, to będzie trzeba posprawdzać usługi.

[Fuyukai]

Drogi Kolego, jeżeli wytrzymasz do jutra to jutro postaram się cos na to wymyślić i dorzucić albo tutaj albo we wpisie na blogu.

Kojarzę tylko, że w XP też były takie problemy ale Microsoft wypuścił łatkę czy coś w tym rodzaju. Może w tym przypadku też oni się obudzą i coś zaradzą .

[Elev8tor]

OK, więc jestem w stanie poczekać na Twoją pomoc, mi to nie przeszkadza, zawsze mogę wyłączyć svchost ręcznie, ale oczywiście wolę pozbyć się go na zawsze, cierpliwość popłaca.

[Fuyukai]

Wstałam wcześniej i pokombinowałam...

Próbowałam go wyłączyć na wszelkie możliwe sposoby. Ciągle wracał.

Znalazłam to:

• Visit the Microsoft website and Download Windows Update v3 WindowsUpdateAgent30-x86.exe and save it to your C:\ drive
• Download this file fix_svchost.bat (right click and choose save as..) and save it to your C:\ drive
• PDownload this file WindowsXP-KB927891.exe and save it to your C:\ drive
• Reboot the computer and log in to Windows XP in safe mode. To do this, press F8 just before the WindowsXP logo shows up during boot and press up to choose ?Safe Mode?

  Once Windows has loaded and you have the option of which user account to use, log on as ?Administrator?.

• Click Start > Run, choose the Browse button and find the fix_svchost.bat file you saved before, press Open, then OK.

  A black screen will pop up and white text will scroll past. Wait for this process to finish as it could take several minutes. It will close itself when its finished.

• Once the black screen disappears, Click Start > Run, choose the Browse button and find the WindowsUpdateAgent30-x86.exe file you saved before, press Open, then OK. Follow the prompts as it installs.
• When Windows Update Agent finishes installing, Click Start > Run, choose the Browse button and find the WindowsXP-KB927891.exe file you saved before, press Open, then OK. Follow the prompts as it installs.
• Reboot the computer.

Metoda w sumie dla XP... Przykro mi...

Są dwie słuszne rady:

wyłącz aktualizacje automatyczne, albo przerzuć się na Linuxa

[Elev8tor]

Niestety, ale automatyczne aktualizacje nic mi nie dały, pozostaje napisać do Microsoftu i czekać na łatkę, a na razie wyłączać ręcznie svchost, lekko przeszkadza, ale wolę to robić niż grać w pokaz slajdów. Na Linuxa na pewno się nie przerzucę, nie na darmo wydawałem kasę na 7, ale dzięki za radę.

[Sevard]

No niestety, ale jak już pisałem pod svchostem kryją się różne aplikacje. Możesz spróbować wyłączyć Aero i zobaczyć, czy wtedy będzie lepiej. Później postaram się sprawdzić co jeszcze może być przyczyną.