Svchost.exe забивает интернет трафик

СтеклышеК · 01.10.2011, 22:08

Проблема началась после обновления железа. Поставил новую мамку, win 7 загрузился с винта, переустановка не потребовалась. Но в последствии обнаружилась проблема, svchost.exe забивает трафик, через один порт идет около 80 соединений. Нашёл вот эту статейку: Устранение ошибки с обновлением, но мне это не помогло. Полностью запретить процесс нельзя, отрубает инет. На вирусы проверено Курой от др.Веба. Причина обнаружена с помощью Комодо фаервола.
Если будет удобнее, на этом порту svchost.exe находятся: Фоновая интеллектуальная служба передачи (BITS), браузеры компьютеров, клиент групповой политики, модули ключей IPsec для обмена ключами в интернете, вспомогательная служба IP, сервер, служба профилей пользователей, диспетчер подключений удаленного доступа, планировщик заданий, служба уведомления о системных событиях, определение оборудования оболочки, темы, tuneup theme extension, инструментарий управления Windows и центр обновления Windows.
Процессор при это не грузится.
Если не найду решение, придется переустанавливать Windows.

СтеклышеК · 02.10.2011, 18:45

Пока найдено временно решение. Запретил доступ svchost выход по левому ип 239.255.255.250. Вроде больше не лезет.

СтеклышеК · 06.10.2011, 13:00

проблема оказалась интереснее, чем я думал. svchost.exe пытается вылезти в инет по всяким левым адресам, при их блокировке ничего не происходит (инет не блокируется). Разрешаю доступ только по одному адресу 192.168.1.10 - роутер, и всё замечательно. Комодо блокирует около 1000 левых соединений. На выходных, возможно, снесу систему, и поставлю заново.

СтеклышеК · 10.10.2011, 10:03

Переустановка ничего не дала, тоже самое осталось. Проверял AVZ, нашлось пару подозрений, но не более.

Qudbel · 10.10.2011, 23:45

Тихо сам с собой...

Qudbel · 10.10.2011, 23:46

Ну а если по теме,то мне тоже интересно в чём проблема)На будущее по крайней мере точно надо знать)

Defer · 11.10.2011, 02:53

Нужно узнать имя или PID (если в ДЗ "висят" несколько процессов с одинаковыми именами) процесса, который потребляет много трафика. Затем завершить этот процесс или службу, которую он "держит". В случае с процессом svchost (и некоторыми другими) завершать необходимо именно службу. Конечно, при условии, что данный процесс является легитимным.

СтеклышеК · 11.10.2011, 08:21

Я пробовал отключать службы по порядку, но эффекта не было. Надо бы узнать, какие службы, кроме обновления, могут лезть в интернет из этого списка:

Цитата:

Фоновая интеллектуальная служба передачи (BITS), браузеры компьютеров, клиент групповой политики, модули ключей IPsec для обмена ключами в интернете, вспомогательная служба IP, сервер, служба профилей пользователей, диспетчер подключений удаленного доступа, планировщик заданий, служба уведомления о системных событиях, определение оборудования оболочки, темы, tuneup theme extension, инструментарий управления Windows и центр обновления Windows.

Вот ещё думаю скачать какую-нибудь программу, чтобы определить скорость, которую забирает svchost.exe.

СтеклышеК · 14.10.2011, 13:13

С помощью NetBalancer'а удалось выяснить скорость:
svchost.exe в ту и другую сторону забирает до 2-х кб/с, вроде не много, но на всякий случай поставил через NetBalancer ему самый низкий приоритет. Пока понаблюдаю сколько он в реале потребляет.

СтеклышеК · 14.10.2011, 22:59

Нашёл выход, так сказать малой кровью:
С помощью NetBalancer'а полностью заблокировал входящие и исходящие соединения для svchost.exe (интернет при этом не заблокировался). Всё, теперь меня всё устраивает. Так что если кто столкнется с этой проблемой можете сделать как я.

01.10.2011, 22:08	#1 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	Svchost.exe забивает интернет трафик Проблема началась после обновления железа. Поставил новую мамку, win 7 загрузился с винта, переустановка не потребовалась. Но в последствии обнаружилась проблема, svchost.exe забивает трафик, через один порт идет около 80 соединений. Нашёл вот эту статейку: Устранение ошибки с обновлением, но мне это не помогло. Полностью запретить процесс нельзя, отрубает инет. На вирусы проверено Курой от др.Веба. Причина обнаружена с помощью Комодо фаервола. Если будет удобнее, на этом порту svchost.exe находятся: Фоновая интеллектуальная служба передачи (BITS), браузеры компьютеров, клиент групповой политики, модули ключей IPsec для обмена ключами в интернете, вспомогательная служба IP, сервер, служба профилей пользователей, диспетчер подключений удаленного доступа, планировщик заданий, служба уведомления о системных событиях, определение оборудования оболочки, темы, tuneup theme extension, инструментарий управления Windows и центр обновления Windows. Процессор при это не грузится. Если не найду решение, придется переустанавливать Windows.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

01.10.2011, 22:08
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Может быть на нашем форуме проблема уже решена, попробуйте посмотреть в похожих темах Интернет-трафик Как уменьшить интернет - трафик Интернет трафик Проблемы с svchost.exe

02.10.2011, 18:45	#2 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	Пока найдено временно решение. Запретил доступ svchost выход по левому ип 239.255.255.250. Вроде больше не лезет.

06.10.2011, 13:00	#3 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	проблема оказалась интереснее, чем я думал. svchost.exe пытается вылезти в инет по всяким левым адресам, при их блокировке ничего не происходит (инет не блокируется). Разрешаю доступ только по одному адресу 192.168.1.10 - роутер, и всё замечательно. Комодо блокирует около 1000 левых соединений. На выходных, возможно, снесу систему, и поставлю заново.

10.10.2011, 10:03	#4 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	Переустановка ничего не дала, тоже самое осталось. Проверял AVZ, нашлось пару подозрений, но не более.

10.10.2011, 23:45	#5 (permalink)
Qudbel Member Регистрация: 04.09.2009 Сообщений: 99 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 130	Тихо сам с собой...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

10.10.2011, 23:46	#6 (permalink)
Qudbel Member Регистрация: 04.09.2009 Сообщений: 99 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 130	Ну а если по теме,то мне тоже интересно в чём проблема)На будущее по крайней мере точно надо знать)

11.10.2011, 02:53	#7 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Нужно узнать имя или PID (если в ДЗ "висят" несколько процессов с одинаковыми именами) процесса, который потребляет много трафика. Затем завершить этот процесс или службу, которую он "держит". В случае с процессом svchost (и некоторыми другими) завершать необходимо именно службу. Конечно, при условии, что данный процесс является легитимным.

14.10.2011, 13:13	#9 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	С помощью NetBalancer'а удалось выяснить скорость: svchost.exe в ту и другую сторону забирает до 2-х кб/с, вроде не много, но на всякий случай поставил через NetBalancer ему самый низкий приоритет. Пока понаблюдаю сколько он в реале потребляет.

14.10.2011, 22:59	#10 (permalink)
СтеклышеК Эколог Регистрация: 02.08.2009 Сообщений: 1,938 Записей в дневнике: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1077	Нашёл выход, так сказать малой кровью: С помощью NetBalancer'а полностью заблокировал входящие и исходящие соединения для svchost.exe (интернет при этом не заблокировался). Всё, теперь меня всё устраивает. Так что если кто столкнется с этой проблемой можете сделать как я.