Григорий Громов ([info]abcdefgh) wrote,
@ 2003-10-25 23:19:00
Previous Entry  Add to memories!  Tell a Friend  Next Entry
Вопрос программерам и им сочуствующим про W2000
В списке работающих процессов два из них с совершенно одинаковыми названиями: svhost.exe Убить себя не дает ни один из них - отвечают оба строго по Уставу одинаково: "Access dinied", т.е. "пошел на ..." или, что то же самое - "хрен тебе, а не щенка".

Any suggestions?

(24 comments) - (Post a new comment)

(Reply from suspended user)

[info]toshick
2003-10-26 12:38 am UTC (link)
я ждал, я ждал, кто с этой версией вылезет !

svchost.exe - Generic Host Process for Win32 Services

Это хост-процесс, который исполняет службы, когда они запускаются из DLL, соответственно, винды запускают его на каждый чих.

Разумеется, за ним может сидеть вирус, или сам этот файл может быть подмененным, но исходно это часть операционной системы, причем для не нормально исполняться в нескольких экземплярах - для разных контекстов, насколько я понимаю.

(Reply to this) (Parent)(Thread)

(Reply from suspended user)

[info]toshick
2003-10-26 12:56 am UTC (link)
Должно - читайте описания.

У меня дома непрерывно висят четыре - правда, там два экземпляра SQL Server крутятся.

Дело в том, что система, если ей требуется, запускает по одному хосту на каждый пользовательский контекст, а их в Win2000 всегда больше одного (если она не как realtime работает).

(Reply to this) (Parent)(Thread)

(Reply from suspended user)

[info]abcdefgh
2003-10-26 01:08 am UTC (link)
Спасибо, что откликнулись. То же про то думал. Но дело в том, что Нортон работает регулярно по всей системе. Если ему верить, то все чисто покамест. Да и сам Нортон резидентный обновляет свои инструментальные средства от его хоста тоже регулярно. Патчи тоже вроде поспеваю ставить с MS. Так что не понятно покамест, что это за бяка такая возникает иногда.

(Reply to this) (Parent)(Thread)

(Reply from suspended user)

[info]abcdefgh
2003-10-26 01:26 am UTC (link)
Не вполне Вас понял в этом месте. Нортон-клиент регулярно лазит на свой хост и сам себя подптывает новейшими по состоянию на данный час средствами.

Если правильно Вас понял, этого не достаточно и надо его еще чем то со стороны начинять или самому разыскивать по миру всякого рода "сачки" для неуловимо от Нортона порхающих вирусов. Вы про такое имели в виду? Что же это за спецсредства и где их выдают ? ...

(Reply to this) (Parent)(Thread)

(Reply from suspended user)

[info]abcdefgh
2003-10-26 02:06 am UTC (link)
>Restore Internet connectivity.
End the worm process.
Obtain the latest virus definitions.
Scan for and delete the infected files.
Reverse the changes made to the registry.
Obtain the Microsoft HotFix to correct the DCOM RPC vulnerability

Выше несколько раз отмечал, что цитируемую Вами процедуру:
Restore Internet connectivity.
End the worm process.
Obtain the latest virus definitions.
Scan for and delete the infected files.
исполняю регулярно - на календарном автомате.

Следующие же разделы - если правильно понимаю ситуацию описанную в цитате - идут по итогам обнаружения вируса. В моем случае Нортон его не обнаруживает.

(Reply to this) (Parent)

[info]toshick
2003-10-26 01:16 am UTC (link)
это да ...

(Reply to this) (Parent)

[info]abcdefgh
2003-10-26 01:02 am UTC (link)
Cпасибо, Тошик - как всегда все разъобъяснили в подробностях и исчерпывающим образом.

Полез глядеть процессы, потому что всегда после длительной (несколько часов)профилактически обследования системы Нортоном, а раз в день и вообще без повода что-то там в компе запускается и начинает жрать на холостом ходу (то есть когда все приложения вырублены) около 10-12 процентов ресурсов. Это столько показывает виндовый индикатор загрузки - Perfomance. Но при этих 10 показываемых процентах работать становится практически нельзя - засыпает система. Вот и пытаюсь выключить все что можно в процессах. Отсюда и вопрос возник.

(Reply to this) (Parent)(Thread)

(Reply from suspended user)

[info]toshick
2003-10-26 01:18 am UTC (link)
там, блин, еще и нормальными средствами не посмотреть, что за конкретным хостом сидит

есть, говорят, в resource kit программка tlist, она может, но мне лень

(Reply to this) (Parent)

[info]babayasin
2003-10-26 12:43 am UTC (link)
У меня в ХР этот svhost.exe запущен пять раз. И так - постоянно, с момента установки системы, когда никаких вирусов, понятное дело, быть не могло. Видимо, так задумано и особо переживать нечего...

(Reply to this) (Thread)

[info]abcdefgh
2003-10-26 01:12 am UTC (link)
Спасибо за уточнения - все видимо так и есть, что нелишние эти процессы. Но и не могу тогда понять, на что еще грешить - не могу найти, что именно периодически так подгружает систему: и диск слыхать как пыхтит, да и сама по себе машина вялая становится...

(Reply to this) (Parent)(Thread)

[info]dobry_lis
2003-10-26 01:17 am UTC (link)
А какая ОС? Проц? Сколько памяти?

Но... На не самом дохлом моем компе подгружения ох как бывают... (P-III 1,13; 256 Mb; WinXP)

(Reply to this) (Parent)(Thread)

[info]abcdefgh
2003-10-26 01:31 am UTC (link)
Про то какая ос писал выше в заголовке - W2000. Процессор одногигагерцовый а памяти завались - полгига. Но, если это какие-то внутренние "оптимизации", то странно что не на любом из моих компов близкой конфигурации это проявляется. К примеру на более старом и соответственной более медленном - около 400 Мг под той же w2000 ничего такого ни разу не наблюдал.

(Reply to this) (Parent)

[info]babayasin
2003-10-26 01:17 am UTC (link)
ХРшка периодически принимается сама себя оптимизировать - чего-то делать с оперативкой и своп-файлом. В это время хард трещит и все проги практически зависают. Происходит такое нечасто, но регулярно...

(Reply to this) (Parent)(Thread)

[info]dobry_lis
2003-10-26 01:23 am UTC (link)
100%!!!!!! ))))))))))))))))))) Примите соболезнования от собрата по несчастью!! )))))))

(Reply to this) (Parent)(Thread)

[info]babayasin
2003-10-26 01:41 am UTC (link)
Все мы жертвы Билла Гейтса :)

(Reply to this) (Parent)

[info]dobry_lis
2003-10-26 01:13 am UTC (link)
К прискорбию, это системная задача, постоянно выполняемая Виндами. Жрала, жрет и будет жрать ресурсы. Но без нее - никак.

(Reply to this) (Thread)

[info]abcdefgh
2003-10-26 01:34 am UTC (link)
Cпасибо, на миру что называется и "виндовая бяка" красна. Если много народу такие же радости переживают, то хоть знаешь за что маешься. Но выше отметил, что не на любом компе так себя w2000 у меня ведет. Вот что озадачивает.

(Reply to this) (Parent)
посмотрел у себя
[info]som
2003-10-26 08:32 am UTC (link)
(XP) - так у меня аж четыре процесса крутятся.

(Reply to this)

(24 comments) - (Post a new comment)

Create an Account
Forgot your login or password?
Login w/ OpenID
English • Español • Deutsch • Русский…