CPU 100% - svchost - ntdll.dll!RtlAllocateHeap+0x18c

[twencel]

Mám problém s procesem svchost.exe. Precetl jsem si tu o nem hodne, ale nic nepomohlo. SVCHOST+proces SERVICES mi zabírají 100% CPU.
PC se lehce zadrhává, ale samo nerestartuje ani neodpojuje. Prostě na AMD 3000+ 512 MB RAM je dost pomalé.

Projel jsem to antivirem, adawarem, spybotem.
Dál jsem to projel ještě ProcessExplorerem a zjistil jsem, že nejvíc mi žere v tom konkrétním svchostu nějaké ntdll.dll!RtlAllocateHeap+0x18c, což tedy nevím, co je.

HijackThis je zde:

Logfile of HijackThis v1.99.1
Scan saved at 15:59:51, on 7.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
c:\Install\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\Program Files\Alwil Software\Avast4\ashDisp.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{48475E75-94CD-44F0-9A31-110432B42DD4}: NameServer = 192.168.0.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashserv.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

[kuavik]

mrkni sem http://hps.mallat.cz/view.php?cisloclanku=2004111201 snad ti to pomuze

kazdopadne jaky mas FW, zkusil bych Kerio (pokud nemas) a uvidi se

[Lemra]

To je další díra v 2k/XP - installni si Q815021... mrkni sem:

http://www.mail-archive.com/bugtraq@sec ... 11671.html
http://www.microsoft.com/downloads/deta ... BA7501B00B

[Coololooser]

http://www.microsoft.com/downloads/deta ... BA7501B00B

Bohuzel, tahle aktualizace se odmita nainstalovat na winxpsp2

Ja ted resil presne ten samej problem (od zhruba dvou hodin rano ) a doresil sem to +/- do funkcni podoby.

Na neowin.net sem nasel tohle reseni:

Celej problem by mela zpusobovat (opet ) automaticka aktualizace. Me pomohlo tohle reseni z neowin.net : Vypnout automatickou aktualizaci (klik pravym na tento pocitac -> vlastnosti -> Automaticke aktualizace -> vypnout automaticke aktualizace). Pote restart -> nouzovej rezim -> tam prejmenovat slozku c:\windows\SoftwareDistribution na treba c:\windows\SoftwareDistribution.bak (pripadne smazat). Pote povolit automaticke aktualizace a restartovat z5 do normalniho rezimu.

[Baron Prášil]

log je v pořádku.(fakt je celej?)

aut.aktualizace v poslední době opravdu tohle občas způsobujou.

jestli jo nebo ne,zjistíš už jenom jejich vypnutím

[kocourleo]

Pod svchost je schováno mnoho systémových služeb. Abys zjistil jaké, stáhni si processexplorer ( http://www.microsoft.com/technet/sysint ... lorer.mspx ). Je dost možné, že to dělá služba, která vůbec nemusí být u tebe spuštěna a její zastavení problém vyřeší. Mimochodem zastavením nepotřebných služeb na winXP SP2 lze ušetřit kolem 30MB paměti (viz třeba zde http://www.beemerworld.com/tips/servicesxp.htm ).

[Coololooser]

Pod svchost je schováno mnoho systémových služeb. Abys zjistil jaké, stáhni si processexplorer ( http://www.microsoft.com/technet/sysint ... lorer.mspx ).

Dál jsem to projel ještě ProcessExplorerem a zjistil jsem, že nejvíc mi žere v tom konkrétním svchostu nějaké ntdll.dll!RtlAllocateHeap+0x18c, což tedy nevím, co je.