Olen vasta hiljattain kiinnittänyt aiheeseen huomion. Käytän HP-Pavilijon DV6 sarjan kannettavaa tietokonetta, ja tehot ovat seuraavat: 2.2Ghz prosessori 4Gt muistia Käynnistän tietokoneen ja prosessori käypi kierroksilla, jonka huomaa tietokoneen tuulettimesta joka surraa jatkuvasti keskikovalla äänellä. Vaikka tietokone on käynnistetty ja mikään sovellus ei ole päällä niin koneen tuuletin huutaa silti samalla äänellä. Tehtävienhallinnassa näkyy että suoritinkäyttö on jatkuvasti noin 40 - 70% välillä ja tietokoneen vasen reuna (alumiininen kannettava) kuumenee sitten jo kädenlämöiseksi tai kuumemmaksikin. Tehtävienhallinnassa ei näy juuri mitään mikä veisi tehoja. Kuitenkin kun avaa suorituskyky välisivun --> Resurssienvalvonta ---> Suoritin Niin näkyy, että svhost.exe veisi jatkuvasti noin 40-60% prosessorin tehoista ja toisena tulee perfmon lukemilla 2-20 mikä on varmaan ihan normaali hyppelyväli? Googlasin tuon Svhost.exen ja katselin, että joillakin vaikuttaisi olevan viruksien saastuttama tiedosto tms. Heillä kuitenkin on näyttänyt että tehoista menee se 100% jatkuvasti, minulla ei. Jotain FIx tiedostoa ajoin tietokoneellani olettaen, että se korjaisi ongelman, uudelleenkäynnistyksen ja pienen säädön jälkeen tuuletin hiljeni ja prosessorikin palasi normaaliin 2- 15 jonka välillä se hyppeli. Ajattelin, että asia korjaantui. Nyt kun käynistin tietokoneen uudelleen, niin prosessorirääkki alkoi taas. Mitähän asialle voisi/kannattaisi tehdä, pelejä en kehtaa käynnistää, kun tehot koetuksella jo ilman niitäkin? EDIT: Tietokoneen käyössäkään ei ole ilmennyt muuten mitään virukseen viittaavaa, pyörii ja toimii ihan yhtä nopeasti, kuin 5kk sitten ostettuani.
Jos kyseessä ei ole kirjoitusvirhe, niin koneellasi on pahanlaatuinen mato. Siihen viittaa tuo "svhost.exe". Oikea Windows-prosessi on nimeltään "svchost.exe". Lataa ja asenna Malwarebytes Anti-malware, päivitä se ja tee täysi tarkastus.
Anteeksi, korjaan. Jokaisen käynnistyksen yhteydessä se ei ole tainnut nostaa prossun käyttöä välittömästi 40-60. Esimerkiksi nyt kun puhdistusta ehdotettiin, niin nytkin hiljainen tuuletin. Tiedä ny sitte, että oliko oikeasti likainen vai ei. Noh, lataan tuon malwarebytesin ja ajan täyden tarkistuksen
Ajoin tarkistuksen, pelikansiossa oli troijalainen jonka poistin. Pitää seurata nyt miten jatkossa kone jakselee. Mites sitte jos jatkuu?
Tuo svchost.exe saattaisi viitata äänen palveluun... Koeta jos lopetat sen prosessin, käynnistät jonkin pelin tai videon, niin kuuntele tuleeko ääntä. Minulla sama juttu. On äänen palveluprosessi ainakin mulla.
svchost on Windowsin sisäisiä prosesseja eikä sitä yleensä tulisi sulkea. Tuo hurja suoritinkäyttö voisi viitata johonkin matoon/virukseen, joten olethan koittanut skannaillut virusskannerilla/spybotilla yms?
No niin on, mutta esimerkiksi sen jälkeen kun hankein tuon X-Fi SoundBlasterin muistikäyttö nousi 20000!
Todetaan nyt vielä kerran, että "svhost.exe" ei ole mikään Windows-prosessi, vaan vaarallinen troijalaistyyppinen virus, jonka ketjun avaaja toivottavasti onnistui poistamaan Malwarebytes Anti-Malwarella. Kyseessä on siis muu kuin "svchost.exe", joita Windowsissa on yleensä käynnissä useita samanaikaisesti. Nimissä on vain yhden kirjaimen ero, mutta niinhän virusten kohdalla usein on.
En tiedä katsoinko alunperin nimen väärin Svhost vaiko Svchost. Tällä hetkellä ei kyllä ole ensimmäistäkään [Svhost] Prosessia käynnissä. Ainoastaan Svchost.exejä muutama kappale. Eikä malwarebytes löytänyt muita kuin call of duty mw pelikansiossa yksi troijalainen. Poistin ja sen jälkeen ei toistaiseksi ole kovin kummoisesti kuumentunu kone. Voisi ajaa tarkistuksen vielä varmuudesksi muutaman kerran. Voiko pelitroijalainen pyöriä svhost.exe nimellä?
Troijalaiset, virukset, ym. voivat olla millä tahansa tiedostonimellä. Process Explorer -ohjelmalla näet mistä mikäkin ohjelma on käynnistänyt itsensä. http://technet.microsoft.com/en-us/sysinternals/bb896653 Yhdenkään ohjelman ei pitäisi olla käynnissä windows tai program files -kansioiden ulkopuolisista poluista, kuten... temp (esim. C:\users\user\local settings\temp\winlogon.exe = virus) tai local settings (esim. c:\documents and settings\user\local settings\svchost.exe = virus) Mikäli prosesseissa näet svchost.exe -tiedoston ja sillä on suuri prosessorin käyttöaste tai se on varannut paljon muistia, se tuskin on troijalainen tai virus. Troijalaiset/ym. yrittävät pitää itsensä mahdollisimman piilossa, eikä se onnistu paljon prosessoritehoa/muistia viemällä. Svchost.exe muistia/prosessoritehoa vie yleensä indeksointi ja pikkukuvien luonti esim. suurista .avi tai .mkv -tiedostoista. Vistassa ja sitä uudemmissa käyttöjärjestelmissä superfetch voi myös aiheuttaa suurta kuormitusta svchost.exe:n kautta.
