Cum pot identifica si stopa un anumit proces care porneste automat la logon (XP sp2)?

[User Eduardo]

e vorba de un svchost.exe, care prin cmd > tasklist/svc l-am identificat ca fiind svchost.exe cu PID (Process ID) = 1248 si Service = N/A.

3 mentiuni:
- acest svchost tine procesorul in 50-100 usage (odata stopat, cpu usage coboara la 0)
- acest svchost tine procesorul in 50-100 usage NUMAI PE USERUL LIMITED ACCOUNT (pe al doilea user, admin, nu apare aceasta problema. Aici, pe userul admin acesta apare - tot cu mem usage 3400k – si tot svchost.exe dar aici pare a fi un "LOCAL SERVICE")
- daca modific userul din limited in admin, problema dispare, desigur

[User Eduardo]

e vorba de un svchost.exe, care prin cmd > tasklist/svc l-am identificat ca fiind svchost.exe cu PID (Process ID) = 1248 si Service = N/A.

3 mentiuni:
- acest svchost tine procesorul in 50-100 usage (odata stopat, cpu usage coboara la 0)
- acest svchost tine procesorul in 50-100 usage NUMAI PE USERUL LIMITED ACCOUNT (pe al doilea user, admin, nu apare aceasta problema. Aici, pe userul admin acesta apare - tot cu mem usage 3400k – si tot svchost.exe dar aici pare a fi un "LOCAL SERVICE")
- daca modific userul din limited in admin, problema dispare, desigur

[User Eduardo]

attach

[big_bum]

svchost.exe e un proces vital al windowsului. Il inchizi si se inchide si OS-ul. Mai bine dai o scanare cu un antivirus si vezi ce gaseste.

[Micro]

Sa creezi alt user limited si sa-l stergi pe cel cu probleme ai incercat?

[User Eduardo]

Originally Posted by big_bum

svchost.exe e un proces vital al windowsului. Il inchizi si se inchide si OS-ul. Mai bine dai o scanare cu un antivirus si vezi ce gaseste.

Tks big_bum!

svchost.exe este un nume de proces gazda GENERIC pentru serviciile care se executa pornind de la biblioteci cu legare dinamica (dll-uri). UNELE sunt vitale asa cum spui tu. Acestea sunt insa cele de sistem si nu de user. cel despre care vorbesc eu este de user si poate fi stopat oricand din task manager, fara a inchide OS, doar ca reporneste la logon. Virus, spyware etc nu este deoarece: l-am cautat amanuntit cu antivirus si 2, apare numai pe unul din cei 2 useri (ingradirea de limited tine in loc un proces)
--------------------
Editare ulterioară
--------------------

Originally Posted by Micro

Sa creezi alt user limited si sa-l stergi pe cel cu probleme ai incercat?

Multumesc, este intr-adevar o solutie buna, dar una care cere timp si puchineala (in principal setari de user si aplicatii). Asa as prefera mai degraba reinstalarea XP, dar, din acelasi motiv o las la urma.

Ma gandeam la ceva specific, pe identificarea/stoparea procesului in cauza.

[tkaiw]

process explorer. si vezi exact ce servicii tin de svchost. dupa care inchizi serviciile respective.

[User Eduardo]

Originally Posted by tkaiw

process explorer. si vezi exact ce servicii tin de svchost. dupa care inchizi serviciile respective.

Nu stiu cum. Imi poti oferi mai multe detalii? Tks!

[faraonu]

asa se numeste programul.
google it.

[User Eduardo]

Pei ceea ce face process explorer in privinta asta face si task-manager-ul (unul ii spune end process, altul kill the process si au interfata diferita).
Dar nenorocirea mea reporneste la logon, so this is not the solution

[tkaiw]

Originally Posted by User Eduardo

Pei ceea ce face process explorer in privinta asta face si task-manager-ul (unul ii spune end process, altul kill the process si au interfata diferita).
Dar nenorocirea mea reporneste la logon, so this is not the solution

ce ti-am zis eu sa faci , si ce zici tu.
ti-am zis sa identifici procesele asociate lui svchost.exe cu process explorer dupa care sa le dezactivezi!

[Osy]

1. Fa userul respectiv admin
2. Login, then:

Regedit
Hkey_User_Hive - Software - Microsoft - Windows - Current Version - Run

Vezi ce ai pe acolo, use common sense. Sterge ce ti se pare dubios.

3. HijackThis™

[E.R.A]

mai mult ca sigur ai un carcalac.
scaneaza cu kaspersky si dupa cu spybot.
de asemenea fa update la zi la SO.

[vLD]

Originally Posted by User Eduardo

Pei ceea ce face process explorer in privinta asta face si task-manager-ul (unul ii spune end process, altul kill the process si au interfata diferita).
Dar nenorocirea mea reporneste la logon, so this is not the solution

svchost.exe ascunde alte procese , probabil ai vreun .dll nesimtit care s-a ascuns sub svchost.exe , cu process explorer vezi SUB-PROCESELE la cele externe , celalalte sunt interne (adica ascunse de procesele "mari"). Poftim o poza mai detaliata , task-manager nu-ti arata asa ceva . Cauta dll`u sau ce naiba e ala care iti ferfeleste procesorul si arde-l . Sigur e vreun dll care activeaza anumite lucruri din WIN.

[Necromonger]

Mie imi apare folderul in care am instalat gta4 de fiecare data cand pornesc pc-u.

[lordsidious]

Cauta și tu prin Startup,sau în regiștri,la Run.