svchost.exe, CPU 100% si I/O Read in draci

**Ivan** · 12-12-2006, 16:21

De la o vreme am de suportat nabadaile sistemului de operare, foarte enervant, dupa cum urmeaza.
La intervale neregulate de timp (dar o singura data pe sesiune) am de facut fata la o perioada de vreo 4-5 minute in care nu pot folosi calculatorul. Procesorul sare la 100% (anume un proces svchost) si nu se mai misca de acolo in timp ce discul este frecat la sange (de catre acelasi proces). Asta ma trimite invariabil la pauza de tigara, repet, compiterul este complet inutilizabil. Si este foarte enervant.

Am constatat ca procesul cu pricina citeste fisiere din folderul C:\Windows\Installer (unde am vreo 150MB de fisiere .msi si .msp, plus niste foldere), dar nu inteleg de ce le citeste atat de temeinic. Am banuiala ca este ceva legat de update-urile pentru Windows, dar nu am nici un lucru de care sa ma leg.
Am facut o poza la numere, sa nu credeti ca va pacalesc (nu am reusit in rastimpul cat procesorul era 100% ci la cateva minute dupa, dar ideea este aceeasi), in intervalul ala de cateva minute svchost.exe citeste vreo 50 de gigi de pe disc.

La inceput (pana sa vad unde umbla procesul ala) am crezut ca e vorba de saracia de PPPoE de la RDS pentru ca fenomenul se manifesta foarte des imediat dupa logare si implicit la conectarea la net, dar au fost si momente cat aparea la 2 ore dupa logare.

Evident, nu vreau sa reinstalez Windowsul

Any idea?

florin · 12-12-2006, 16:33

Încearcă să dezactivezi Windows Update să vezi dacă mai face. Mie îmi făcea ceva asemănător la câteva secunde/minute după logare, însă nu m-am uitat la I/O. Am dezactivat WU si nu mai face, îi dau eu drumul manual o dată pe săptămână.

**Ivan** · 12-12-2006, 16:35

O sa incerc, dar daca problema e de la WU inseamna ca e un bug, IMO, si ar trebui sa existe referinte la el. Si o solutie.

_Engel_ · 12-12-2006, 17:06

Asta mi se intampla pe la serviciu cand il pornesc, nu stiu ce program de retea retea sta si il freaca cam la fel, nu pot sa fac nimic cateva minute. Dar... esti acasa nu?

**Ivan** · 12-12-2006, 17:18

Da, sunt acasa, dar svchost nu cred ca face diferenta

florin · 12-12-2006, 17:20

Quote:

Originally Posted by Ivan

O sa incerc, dar daca problema e de la WU inseamna ca e un bug, IMO, si ar trebui sa existe referinte la el. Si o solutie.

Uite aici mai mulţi oameni care au aceiaşi problemă. Sunt şi nişte soluţii, dar n-am stat să citesc tot. Problema asta poate fi cauzată şi de un virus şi majoritatea rezultatelor unei căutări pe google la asta se referă, dar eu sunt sigur că, cel puţin în cazul meu, nu e virus.
edit: Şi aici aceiaşi problemă.

Comanche · 12-12-2006, 17:24

Primu' lucru pe care tre' să-l faci e să încerci "wuauclt /detectnow", şi dacă problema apare e clar de la update. Dacă nu, mai vedem.

Şi spune-ne cât RAM ai. Poa' e o pb comună pentru cei cu puţin RAM.

florin · 12-12-2006, 17:38

Eu am 1 GB, deci nu cred că e cazul. La mine face oricum aşa şi cu WU pe manual cât timp stă fereastra aia cu "Searching for updates". Eu mă gândeam că face aşa pentru că scanează "dedesubturile" SO-ului pentru a vedea ce update-uri sunt nevoie, nu ştiam că nu e normal. Stăteam liniştit că face aşa doar când vreau eu, nu când am treabă.

**Ivan** · 12-12-2006, 19:07

Da, cand ii dau /detectnow apare problema. Am pus un patch de la linkul dat de florinp3 (se pare ca la unii a rezolvat problema) dar tot asa se comporta. Mai sap pe pagina aia, se pare ca mai exista solutii.

**ild12** · 12-12-2006, 19:16

fa rost de un program care sa-ti arate ce ti se incarca la startup (cauta dupa startup manager si gasesti o multime). vezi ce poti sa kill acolo sau sa desable. nu e exclus sa ai ceva porcarie de exe care face prostii.

chiar daca nu e un exe problema in acest caz, nu strica sa ai un soft ca ala pe calc, sa vezi ce-ti papa procesor si ram la startup.

**Ivan** · 12-12-2006, 19:21

Neah, cred ca s-a rezolvat. O sa mai testez, ca sa fiu sigur, dar pare ca s-a reparat.
Am pus patchul de la MS, am bagat un restart, am oprit serviciul Automatic Updates, am ras folderul C:\WINDOWS\SoftwareDistribution (ma rog, continutul lui), am repornit serviciul si pare sa fie OK. Am mai bagat un restart de control si pana acum svchostul ala a citit vreo 15 megi. Fara sa pape procesor semnificativ.

Am mai dat un "wuauclt /detectnow" si totul pare la locul lui.

--edit--
Atasez si patchul, poate mai foloseste cuiva (XP si 2k3).

gismo · 12-12-2006, 19:23

Cel mai bine indentifici ce serviciu corespunde acelui proces si dupa aia opresti serviciu, daca nu e nevoie de el.
Pt asta, cauta programul : Prio ( se ataseaza taskmgr-ului. ) . Alt program care face asta, nu stiu. ProcessXP, s-ar putea.
Dar daca opresti svchostul ala tocmai atunci cand iti face probleme, ce se intampla ?

**Ivan** · 12-12-2006, 19:25

Daca opresc procesul dispare conexiunea la net, cu tot cu iconita din systray.

Repet: Houston, we don't seem to have a problem anymore!

**Johnny** · 13-12-2006, 09:53

Putea fi si un DOS. Firewall-u software nu face fata la un atac masiv si se comporta cam la fel

florin · 13-12-2006, 10:06

S-a rezolvat şi la mine cu soluţia de mai sus. Dacă era un DOS utilizarea mare ar fi trebuit să fie pe firewall mă gândesc... plus ceva prin log-uri. În plus sunt în spatele unui router care filtreză traficul.

**Ivan** · 13-12-2006, 10:27

Quote:

Originally Posted by Johnny

Putea fi si un DOS. Firewall-u software nu face fata la un atac masiv si se comporta cam la fel

Posibil, desi am dubii ca ar citi 50 de GB in cateva minute. Daca spuneai mai devreme testam

**Johnny** · 13-12-2006, 12:16

Florin, firewall-ul (din winblows ca la aia ma refeream) e scvhost.exe -k netsvcs.

Ivan tocmai ca daca firewall-ul e setat sa faca log ar justifica foarte usor si I/O mare. Dar ma rog, vorbim vorbe, din fericire problema e deja rezolvata

florin · 13-12-2006, 12:40

Am alt firewall, cel de Win e dezactivat. Oricum, am verificat înainte să pun patch-ul cu ProcessExplorer de la Microsoft şi wuauclt-ul era "vinovat".