problema svchost.exe

B

Pues no se k le a dado hoy a mi pc, que me usa el 100% del rendimiento, y de 100% del rendimiento, un 99% lo usa el svchost.exe. Para empezar no se k es, y segundo, no puedo quitar a esa tarea. Alguien tiene alguna solucion para acabar con el problema?

-Kalambre-

Googleando un poco esto es lo que he encontrado:

Información acerca de este proceso:

El archivo Svchost.exe se encuentra en la carpeta C:\WINDOWS\system32\svchost.exe en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.

Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.

El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos casos, (en mi caso personal en este momento solo un 0%) éste uso de CPU no debe ser permanente, o sea no debe ocupar CPU en todo momento a menos que en tu sistema se esté ejecutando alguna aplicacion de red crítica que siginifique el uso de todos estos recursos en todo momento, si no es así, sospecha de que estas siendo atacado externamente por algun bicho que aprovecha la vulnerabilidad RPC.

Solución a tu problema:

Si experimentas problemas de lentitud, y notas que el proceso SVCHOST.exe está consumiendo recursos de CPU de forma excesiva y sin control, es muy probable que estes siendo objeto de ataques mediante la vulnerabilidad conocida del RPC.

Mediante dicha vulnerabilidad, existen y continuan apareciendo infinidad de bichos que aprovechan este agujero para insertarse en tu sistema y empezar a hacer todo tipo de travesuras, bicho que normalmente se conoce como msblaster o alguna mutacion.

Si crees estar siendo víctima del MS Blaster o alguna de sus miles de mutaciones:

Inmediatamente ve descargando e instalando los dos parches para el Agujero del LSASS y el RPC/DCOM
Cuando los instales, reinicias, te conectas a Internet y compruebas si el uso de CPU del archivo SVCHOST.EXE es ahora normal. Si sigue igual el problema lo causa un gusano, con el antivirus NO BASTA, tienes que parchear el error (con el parche RPC, que corrige el agujero de una vez por todas) porque existen infinidad de bichos que aprovechan ese agujero pero que utilizan otro nombre, por lo que si el Antivirus no es tan potente, desconocerá las nuevas mutaciones.

Puedes descargar el parche RPC desde aquí:
http://www.wilkinsonpc.com.co/free/RPC-DCOM.html

Espero que te haya servido de ayuda ;)

Edit: Si quieres más info mirate este tema:
http://foro.noticias3d.com/vbulletin/showthread.php?t=29575

B

#2 muchisimas gracias

B

#2 tengo 2 svchost.exe funcionando al mismo tiempo, uno k konsume 99 todo y tener el parche instalado y el otro k konsume 0, puede ser k se trate de un virus?

-Kalambre-

#4 Seguramente, que antivirus tienes?

Actualiza tu windows y tu antivirus. Tampoco está de más que pases algun antispyware.

  1. Instalar parches para la vulnerabilidad LSASS (MS04-011)
    MS04-011 Actualización crítica de Windows (835732)
    http://www.vsantivirus.com/vulms04-011.htm

  2. Instalar parches para la vulnerabilidad RPC/DCOM (MS04-012)
    MS04-012 Parche acumulativo para RPC/DCOM (828741)
    http://www.vsantivirus.com/vulms04-012.htm

Puedes probar tambien a iniciar el pc a prueba de fallos y acto seguido pasar el antivirus.

No se que más puedes hacer, amí nunca me ha pasado, toda la info que te estoy dando la he sacado de Sangoogle xD :P

Saludos y espero que se solucione tu problem.

Usuarios habituales