システムwiki

svchost-svchost.exe-k netsvcsは90%+ CPU使用率を使用し、強力なマシンのクロールを遅くしますか?

johnchr 解決済 最終更新日:2020-08-25 07:00

SVChost.exe-k netsvcsが私のマシンを機能不全に陥りました.私の知る限りでは、これはWindows Updateと関係があります.
他に珍しいものは何も実行されていません.関連するマルウェアはありません..netを更新できないことを除いて、すべての更新がインストールされています.次のエラーメッセージが表示されます.
"Microsoft .NET Framework 3.5 Service Pack 1および.NET Framework 3.5 Family Update for .NETversion2.0~3.5(KB951847)x86"
何ができますか?私はイライラしています.

返信リスト(回答:11)

1 #
Tech-Ge

まず、スタート>検索を右クリックします.検索するファイルのフィールドにsvchost.exeと入力します.プライマリディスクドライバ(通常はC)を検索することを選択します.必ず高度な検索機能を使用して、隠しファイルやフォルダの検索を有効にしてください.検索をクリックしてください
ベギン.リストされているファイルの場所の結果を見てください.すべてのsvchost.exeファイルはc:\windows\system32フォルダにあります.他の場所にある任意の場所はマルウェアの一部です.また、を試みたときに受信しているエラーメッセージは何ですか
ネットフラムワークを更新するには?

応答1# ->にスキップ
2 #
johnchr 5
OK-無害に見えたいくつかの場所からsvchost.exeのいくつかのコピーを削除しました.プリフェッチを含む.Prpblemが残っています.
.NET Framework領域のsvchost.extのコピー数が含まれていました.多分関連する?
多分私は別々のスレッドで更新するために.NETの失敗を投稿する必要がありますか?
3 #
No.Comp 9
システムにNVIDIAハードウェアがある可能性がありますか?
応答3# ->にスキップ
4 #
johnchr
はい.最新のビデオドライバーアップデートがインストールされた8600 GTS.
応答4# ->にスキップ
5 #
No.Comp
私は、650iチップセットのためのNVIDIAドライバの(おそらく古いversionの)、650iチップセットのために関連しているようなファンキーなバグのために尋ねるだけです. 詳細は: 過度のCPU使用率-SVCHOST:650Iチップセット
レジストリの[HKLM\System\CurrentControlSet\Control\Network]セクションに破損が表示されました.修理することは可能です ここに .もちろん、最初の場所で問題が同じ/似ているかどうかを最初に検査したいと思うでしょう.NVIDIA 650iドライバーパッケージのこの問題は2年以上前に起こったと思われますので、それが修正されることを願っています.
新しいパッケージ/ドライバ.それでも、あなたの説明は私に懸念を思い出しましたので、私はそれを言及するだろうと思いました.
現場の復元を使用して、行動の現れ前の時点までシステムを復元することができますか.特に行動を引き起こすようですか?イベントログ(イベントビューア)に注目に値するイベントはありますか?
応答5# ->にスキップ
6 #
johnchr
私が時には仮想ディスクの誤動作を修復しなければならなかったとき、私のシステムの復元ポイントはすべて失われました.それで、いいえ、それはオプションではありません.
アンビルは、いくつかのSVchost.exe回線が機能していることを指摘しています.すべての高いCPU使用率を引き起こしているものは次のとおりです.
svchost.exe-k netsvcs
これが高いCPU使用を引き起こしている理由
応答6# ->にスキップ
7 #
johnchr
このフォーラムでの方法を知っていれば、「Hijack this」ログを送信できます.
応答7# ->にスキップ
8 #
Tech-Ge

hjtsetup.exe:
をダウンロードするにはここをクリックしてください HighjackThisダウンロード
「今すぐダウンロード」をクリックしてください hjtsetup.exeをデスクトップに保存します.
デスクトップ上のhjtsetup.exeアイコンをダブルクリックします.
デフォルトではc:¥Program Files¥Hijackこれにインストールされます.
セットアップダイアログボックスの[次へ]をクリックします.
デスクトップアイコンを作成してチェックを入れてから、もう一度[次へ]をクリックします.
そこからの残りのプロンプトに従ってください.
[最終]ダイアログボックスで[完了]をクリックし、これをハイジャック起動します.
システムScanをクリックしてログファイルボタンを保存します.ログを保存するようにScanしてから尋ねます.
[保存]をクリックしてログファイルを保存してから、ログがメモ帳で開きます.
「編集>すべて選択」をクリックすると、「編集>コピー」をクリックしてログの内容全体をコピーします.
このスレッドにここに戻って戻って、次の返信にログインしてください.
ハイジャックはまだ何かを修正していない.見つかったもののほとんどは無害であるか、または要求さえ要求されます.
このプロセスで終了するまで、何もインストールまたはアンインストールしたり、コンピュータに変更を加えないでください.



時には戦いの戦いを決めることは、すべての最も厳しい戦いです....私のウェブサイトをご覧ください@ リンク:

応答6# ->にスキップ
9 #
No.Comp
正しい-参照されているケースでは、CPU使用率の原因となったsvchostのインスタンスはnetsvcsインスタンスでした-ネットワーク接続サービス(netman.dllによって実装され、netsvcsインスタンスによってホストされていました)でした.
たぶん、これを試してください. Process Explorerをダウンロードして実行します.次に、Process Explorerでシンボルを構成します.次に、問題が発生したら、Process ExplorerのCPU列を降順に並べ替え、CPUを消費しているプロセスがsvchost.exeのnetsvcsインスタンスであることを確認します.そのスレッドタブをご覧ください
プロセスプロパティで、CSwitch Delta(降順)で並べ替え、最上位のスレッドの完全なスタックを取得します([スレッド]タブのスレッド行をダブルクリックして、動作しているときにそのスタックを表示します).
Process Explorerでシンボルを構成するには、をダウンロードしてください.使用しているWindowsのversion(x86またはx64)用のDebugging Tools for Windows(Djp).Djpをインストールします.
次に、Process Explorerを起動します.プロセスエクスプローラーで、[オプション]>[シンボルの構成]に移動します.DbgHelp.dllパスで、Djpがインストールされているパスに移動し、そのフォルダーでdbghelp.dllを指定します(デフォルトの%systemroot%\system32\dbghelp.dllを受け入れないでください.
例c:\Windows\system32\dbghelp.dll(そのversionのDLLには必要な機能がないため).次に、[シンボルパス]ボックスに次を貼り付け、[OK]をクリックします.次に、スタックの取得に進みます.
シンボルパス:
symsrv* symsrv.dll*C:\Symbols*このリンク:download/symbols
(Djpを取得するためだけにWDK全体を取得したくない場合は、以前のversionのDjpをダウンロードしてインストールすることを選択できます.)
応答9# ->にスキップ
10 #
johnchr 1

トレンドマイクロハイジャックのログファイルv2.0.2
Scan9:21:29 AM、2010年2月27日に保存されています プラットフォーム:Windows XP SP3(WINNTS 5.01.2600)
MSIE:Internet Explorer v8.00(8.00.6001.18702)
ブートモード:通常

実行プロセス:
c:\windows\system32\smss.exe c:\windows\system32\winlogon.exe c:\windows\system32\services.exe c:\windows\system32\lsass.exe c:\windows\system32\svchost.exe c:\windows\system32\svchost.exe c:\windows\system32\spoolsv.exe C:¥Program Files¥APC PowerChute Personal Edition\mainserv.exe c:\文書と設定\All Users\Application Data\Epson\EPW!3 SSRP\E_S40RP7.exe
c:¥Program Files¥Java¥Jre6¥bin¥jqs.exe C:¥Program Files¥NVIDIA Corporation\Ntune\Ntuneservice.exe c:\windows\system32\nvsvc32.exe C:¥Program Files¥Common Files¥Protexis¥License Service¥psiservice_2.exe C:¥Program Files¥Microsoft SQL Server¥90¥Shared¥SqlWriter.exe c:\windows\system32\svchost.exe c:\windows\system32\searchindexer.exe C:¥Program Files¥Windowsホームサーバー¥whsconnector.exe c:\windows\explorer.exe c:\windows\rthdcpl.exe c:\windows\system32\rundll32.exe C:¥Program Files¥Java¥Jre6¥bin¥jusched.exe c:\windows\system32\ctfmon.exe C:¥Program Files¥GadWinPrintScreen¥PrintScreen.exe C:¥Program Files¥AnvirtaskManager¥anvir.exe C:¥Program Files¥Windowsホームサーバー¥whstrayapp.exe c:¥Program Files¥Windowsデスクトップsearch¥windowsearch.exe c:\windows\system32\wuauclt.exe c:¥Program Files¥quicktime¥qttask.exe c:¥Program Files¥Microsoft Office¥Office12¥Groovemonitor.exe C:\Program Files\Pinnacle\Shared Files\Programs¥USBTIP¥usbtip.exe c:\windows\system32\dllhost.exe c:¥Program Files¥Common Files¥Microsoft Shared¥vs7debug¥mdm.exe C:¥Program Files¥Internet Explorer¥iexplore.exe C:¥Program Files¥Internet Explorer¥iexplore.exe c:¥Program Files¥Mozilla Firefox¥Firefox.exe c:\windows\explorer.exe C:¥Program Files¥Common Files¥corel¥standby¥standby.exe c:¥Program Files¥Java¥Jre6¥bin¥java.exe C:¥Program Files¥Trend Micro\Hijackthis\hijackthis.exe

R1-HKCU\Software\Microsoft\Internet Explorer\MAIN、検索バー= https://my.juno.com/s/search ?r=minisearch.
R1-HKCU\Software\Microsoft\Internet Explorer \メイン、検索ページ= https://my.juno.com/s/search ?r=minisearch.
R0-HKCU\Software\Microsoft\Internet Explorer \メイン、スタートページ= https://www.nytimes.com/
R1-HKLM\Software\Microsoft\Internet Explorer\Main、Default_Page_URL= https://go.microsoft.com/fwlink/?LinkID=69157.
R1-HKLM\Software\Microsoft\Internet Explorer\main、default_search_url= https://my.juno.com/s/search ?r=minisearch.
R1-HKLM\Software\Microsoft\Internet Explorer \メイン、検索ページ= https://my.juno.com/s/search ?r=minisearch.
R0-HKLM\Software\Microsoft\Internet Explorer\Main、Start Page= https://go.microsoft.com/fwlink/?LinkID=69157.
R0-HKLM\Software\Microsoft\Internet Explorer\Search、SearchAssistant= https://my.juno.com/s/search ?r=minisearch.
R1-HKCU\Software\Microsoft\Internet Explorer\SearchURL、(デフォルト)= https://my.juno.com/s/search ?r=minisearch.
R3-デフォルトのURLSearchHookが見つかりません O2-BHO:SearchGT-{684B7DF7-51DE-4852-ACF8-7BA3934D9BD1}-C:¥Program Files¥searchgt¥searchgtshell.dll
O2-BHO:Groove GFSブラウザヘルパー-{72853161-30C5-4D22-B7F9-0BBC1D38A37E}-C:¥Program Files¥Microsoft Office¥Office12¥GrooveshelLextensions.dll O2-BHO:Windowsライブサインインヘルパー-{9030D464-4C02-4ABF-8ECC-5164760863C6}-C:¥Program Files¥Common Files¥Microsoft Shared¥Windows Live¥WindowsLivelogin.dll
O2-BHO:BrowserHelperクラス-{9a065C65-4EE7-4DDD-9918-F129089A894A}-C:¥Program Files¥Windows Home Server¥WhsDeskbands.dll
O2-BHO:act.ui.internetexplorer.plugins.attachfile.cattachfile-{d5233fcd-d258-4903-89b8-fb1568e7413d}-mscoree.dll(ファイルがありません)
O2-BHO:Java(TM)プラグイン2 SSVヘルパー-{DBC80044-445-435B-BC800444-A445-435B-BC74-9C25C1C588A9}-C:¥Program Files¥Java¥Jre6¥bin¥jp2ssv.dll
o2-BHO:JQSISTARTDETERIMPL-{E7E6F031-17CE-4C07-BC86-eABFE594F69C}-C:¥Program Files¥Java¥JRE6¥lib¥depploy¥JQS¥IE¥jqs_plugin.dll
O3-ツールバー:ホームサーバーバナー-{D73E76A3-F902-45BD-8FC8-95AJ8E014671}-C:¥Program Files¥Windowsホームサーバー¥whsdeskbands.dll
O3-ツールバー:TextAloud-{F053C368-5458-45B2-9B4D-D8914BDDBFF}-C:\Progra~1\TextAloud\Taforie.dll O4-hklm\..run:[rthdcpl] rthdcpl.exe
O4-hklm\\run:[alcmtr] alcmtr.exe
o4-hklm\..\run:[nvcpldaemon] rundll32.exec:\windows\system32\nvcpl.dll、nvstartup
O4-hklm\..\run:[NWIZ] nwiz.exe/install
o4-hklm\..\run:[NVMediaCenter] rundll32.exec:\windows\system32\nvmctray.dll、nvtaskbarinit
o4-hklm\..\run:[SunjavaupDateSched] "c:¥Program Files¥Java¥Jre6¥bin¥jusched.exe"
O4-hkcu\..\run:[NVIDIA NTUNE] "C:\Program Files\Nvidia Corporation\Ntune\NtuneCMD.exe" clear
o4-hkcu\..\run:[ctfmon.exe]c:\windows\system32\ctfmon.exe
o4-hkcu\..\run:[Epson Stylus CX9400FAXシリーズ]C:\W32x86\3\e_faticfa.exe/fu "c:\windows\temp\e_s92.tmp"/ef "hkcu"
O4-hkcu\..\run:[gadwin printscreen]c:¥Program Files¥GadwinPrintScreen¥PrintScreen.exe/nosplash
O4-hkcu\..\run:[Anvir Task Manager] "c:\program files\anvirtaskManager\Anvir.exe"最小化
O4-hkcu\..\run:[Google Update] "C:\Documents and Setuption\Bruce\Local Settings\Application Data\Google\Update\googleupdate.exe"/c
O4-hkus\s-1-5-18\\run:[dwqueuedreporting] "c:\progra~1\common ~1\microS~1\dw\dwtrig20.exe"-T(ユーザーのシステム ')
o4-hkus\.default \.ユーザー ')
O4-グローバルスタートアップ:Windows Home Server.lnk=?
o4-グローバルスタートアップ:Windows Search.LNK=C:¥Program Files¥Windowsデスクトップ検索¥windowsearch.exe
O8-追加のコンテキストメニュー項目:Evernoteに追加-res://C:¥Program Files¥Evernote¥revernote3¥enbar.dll/2000
O8-追加のコンテキストメニュー項目:フルクオリティですべての画像を表示する-"res://C:¥Program Files¥JUNO¥qsacc¥apheres.dll/228"
O8-追加のコンテキストメニュー項目:フルクオリティで画像を表示する-"RES://C:\Program Files\JUNO\QSACC\apheres.dll/227"
O8-追加のコンテキストメニュー項目:e&XPORTからMicrosoft ExcelへのExport-res://C:\Progra~1\microS ~3\Office12\Excel.exe/3000
O8-追加のコンテキストメニュー項目:Sothink SWFキャッチャー-C:\Program Files\Common Files\Sourcetec\SWFキャッチャー\InternetExplorer.htm
O9-追加ボタン:OneNoteに送信-{2670000A-7350-4F3C-8081-5663E0C3C-8081-56633E0C6C49}-C:\Progra~1\microS~3\Office12\onbttnie.dll O9-追加の 'Tools' MenuItem:S&OneNoteからOneNoteへ-{2670000A-7350-4F3C6C49}-C:\Progra~1\microS~3\Office12\onbttnie.dll O9-余分なボタン:行為にWebページを添付してください.連絡先-{6F431AC3-364A-478B-BBDB-89C7CE1B18F6}-mscoree.dll(ファイルがありません)
O9-追加のツールのMenuItem:WebページをActに添付してください.連絡先...-{6F431Ac3-364a-478B-BBDB-89C7CE1B18F6}-MSCOREE.DLL(ファイルがありません)
O9-追加ボタン:Research-{92780B25-18CC-41C8-B9BE-3C9C571A8263}-C:¥Progra~1\microS~3\Office12\refiebeb.dllO9-追加ボタン:Sothink SWFキャッチャー-{E19ADC6E-3909-43E4-9A89-B7B67637777778E4}-C:¥Program Files¥Common Files¥Sourcetec¥SWF Catcher¥IntertexPlorer.htm O9-追加のツールのMenuItem:Sothink SWFキャッチャー-{E19ADC6E-3909-43E4-9A89-B7B67637777e4}-C:¥Program Files¥Common Files¥Sourcetec¥SWF Catcher¥IntertexPlorer.htm
o9-追加ボタン:(名前なし)-{e2e2ddd38-d088-4134-82b7-f2ba38496583}-c:¥Windows¥Network Diagnostic¥xpnetdiag.exe
O9-追加のツールのMenuItem:@ xpsp3res.dll、-20001-{e2e2dd38-d088-4134-82b7-f2ba38496583}-c:¥Windows¥Network Diagnostic¥xpnetdiag.exe
O18-プロトコル:Groovelocalgws-{88FED34C-F0CA-4636-A375-3CB6248B04CD}-C:¥Program Files¥Microsoft Office¥Office12¥Groovesystemservices.dll
O23-サービス:APC UPSサービス-American Power Convers Corporation-C:\Program Files\APC PowerChute Personal Edition\MainServ.exe
O23-サービス:Apple Mobile Device-Apple、Inc.-C:¥Program Files¥Common Files¥Apple¥MobileデバイスSupport¥bin¥applemobiledeviceservice.exe
O23-サービス:キヤノンカメラアクセスライブラリ8(CCALIB8)-Canon Inc.-C:\Program Files\Canon\Cal\Calmain.exe
O23-サービス:EPSON V3 Service 4(01)(EPSON_PM_RPCV4_01)-Seiko Epson Corporation-C:\Documents and Setuption\All Users\Application Data\Epson\EPW!3 SSRP\E_S40RP7.exe
O23-サービス:Forceware Intelligent Application Manager(IAM)-不明な所有者-C:¥Program Files¥NVIDIA Corporation¥NetworkAccessManager¥bin¥nsvcappflt.exe
O23-サービス:GFI Backup 2009-Home Edition Attendant Service(GFIBCKHATT)-GFIソフトウェア株式会社-C:\Progra~1\GFI Backup 2009-Home Edition\gfihinst.exe
O23-サービス:GFI Backup 2009-Home Editionスケジューラサービス(GFIBCKHSCHED)-GFI Software Ltd.-C:\Progra~1\GFI Backup 2009-Home Edition\gfihsched.exe
O23-サービス:InstallDriver Table Manager(iDrivert)-Macrovision Corporation-C:¥Program Files¥Common Files¥InstallShield¥Driver¥1050¥Intel 32¥idrivert.exe
O23-サービス:iPodサービス-Apple Inc.-C:¥Program Files¥ipod¥bin¥ipodservice.exe
O23-サービス:Javaクイックスタータ(JavaQuickStartervice)-Sun Microsystems、Inc.-C:¥Program Files¥Java¥Jre6¥bin¥jqs.exe
O23-サービス:Forceware IPサービス(NSVCIP)-NVIDIA Corporation-C:¥Program Files¥NVIDIA Corporation¥NetworkAccessManager¥bin¥nsvcip.exe
O23-サービス:NTune Service(NTuneservice)-NVIDIA-C:¥Program Files¥NVIDIA Corporation¥NTune¥ntuneservice.exe
O23-サービス:NVIDIAディスプレイドライバサービス(NVSVC)-NVIDIA Corporation-C:\Windows\System32\NVSVC32.EXE
O23-サービス:ProtexisLicensing-不明な所有者-C:\Windows\System32\Psiservice.exe
O23-サービス:Protexisライセンスv2(psi_svc_2)-Protexis Inc.-C:¥Program Files¥Common Files¥Protexis¥License Service¥Psiservice_2.exe
O23-サービス:RGService-不明な所有者-C:¥Program Files¥RadioGet¥RGService.exe
O23-サービス:SMServer-SMServer-C:\Windows\System32\SNMVTSVC.EXE

-
ファイルの終わり-9708バイト

11 #
johnchr 127
助けてくれてありがとう!上記のJoelのアドバイスに従いました&問題を解決したのはSEEMSです.SEEMSと言います.問題が明らかに解決されたのを見たので、数日後に再び再開します.更新されたMalwarebytesは、深い感染を示していません
Scan.
問題が再発した場合、私は戻ってきます...今のところ、問題は解決しました!