ถามหน่อยคับsvchost.exe

[sammusic]

svchost.exe Local service CPU มันชอบวิ่งค้างตามภาพอะคับ บางทีมันก็เปลี่ยนไปเป็นตัว svchost.exe network service

จะเป็นบ่อยมากเรยคับ ผมกดend process แล้วก็ขึ้นมาใหม่ เกิดจากอะไรหรอคับ แล้ววิธีแก้ควรทำยั้งไง

[beamn2oo]

มันเป็นของระบบนะครับถ้าไม่ขึ้นไปถึง 50-100 ค้างก็น่าจะปกติ แล้วสเปคเครื่อง CPU อะไรครับ

[kaikimao]

svchost.exe มันเป็นตัวรัน service ของ Windows พวก network service ต่างๆ

ถ้า end task ไป แล้วเราเปิดใช้งานส่วนของ network อีก มันก็ start service อันนั้นมา (ก็คือทำงานปกติ)

ถ้าชี้ปัญหาไม่ถูกว่าเกิดอะไรกับ Windows เรากันแน่ จะบอกแค่ว่า svchost.exe มีปัญหา อันนี้ไล่เช็คกันไม่ถูกเลยนะครับ (เพราะ svchost.exe มันทำหลายอย่าง)

สรุปว่า
- ปัญหาคืออะไร (เช่นเปิดเว็บแล้วช้า ฯลฯ)
- ตอนที่เกิดปัญหา เป็นตอนเปิดโปรแกรมอะไร (เช่น firefox, chrome ฯลฯ)
- อื่นๆ (เท่าที่อยากจะเล่าครับ)

[sammusic]

ผมใช้LENOVO Z500 http://*****************/notebook/52...-59366404.html

window7 pro 64bit

พอเวลาตัว svchost.exe cpuขึ้นค้างการใช้งานจะมีอาการหน่วงๆหรือค้างอะคับ ถ้าเข้าchromeหรือfirefox, จะหน่วงมากกว่าปกติ

เวลาเล่นเกมส์ HON ก็ลื่นปกตินะ แต่พอเกิดอาการกระตุกหรือหน่วง ผมจะไปดูที่tak menager ก็เจอตัว svchost.exe รันอยู่ประจำ

แต่พอกดปิด อาการหน่าวงก็หายทันที

[beamn2oo]

ตามที่ท่านไก่ ว่านะครับถ้างั้นโปรแกรมอื่นๆที่เกี่ยวข้องหรือใช้ network มันจะใช้ส่วนนี้ svchost.exe ไหม อันนี้ผมไม่แน่ใจเหมือนกัน ยกตัวอย่างโปรแกรมโหลดบิต

มันต้องไล่ดูดีๆคัรบ ปิดดูทีละโปรแรกม

[beamn2oo]

HON ไทยเปล่าครับถ้าใช่ ท่านเจอ Garena เล่นงานแน่ๆละตอนเล่นที่มันหน่วงๆ ลอง kill process นี้ดูครับ rundll32

[grungust]

บอกเลยนะว่าสเป็คไม่ใช่ปัญหา ปัญหาคือโปรแกรมที่เรียกใช้ svchost.exe ต่างหาก

svchost.exe มักจะถูกหนอนถูกไวรัสเรียกใช้โปรแกรมบางอย่าง ทำให้ค่าสถานะทำงานหนักผิดปกติ (กระโดดไป 50 ยัน 100 ตลอดเวลา)
และบางทีก็มี svchost.exe ที่เป็นไวรัสปลอมตัวมาสืบราชการลับ ปกติถ้าใช้โปรแกรม processexplorer.exe ส่องดูก็อาจจะหาเจอตัวปลอมได้อยู่

แต่จากรูปมันยังตอบอะไรไม่ได้ว่าเกิดอะไรขึ้น สังเกตแค่ตัวเลขมันไม่ได้ตอบอะไรเลย เว้นเสียแต่ว่าคอมคุณทำงานช้าลง เข้าเว็บแล้วเจออะไรแปลกๆทุกครั้ง เน็ตช้าผิดปกติและช้าตลอดเวลาไม่ว่าจะเปิดปิดโมเด็มเปลี่ยนipกี่รอบก็ตาม หรือมีระบบอะไรสักอย่างไม่ทำงาน เช่นเข้า reg ไม่ได้ โฟลเดอร์ออพชั่นหาย ดูไฟล์ hidden ไม่ได้ บลาๆๆๆๆๆ

================================

ลองสแกนไวรัสดูก่อนครับ ว่ามี/ไม่มี
ถ้าบ้านๆ ก็ใช้ไวรัสสแกนในเครื่อง สแกนปกติ
ถ้าคอนโด ก็ใช้ trojan remover สแกนดู
ถ้าคฤหาสน์ ก็ใช้ Hijackthis ของ TrendMicro เช็คดู
ถ้าพระราชวัง (แก้ไม่ได้จริงๆ) ค่อยเอาอาการมาบอกกันใหม่นะครับ

[kaikimao]

อันนี้เป็น service จากเครื่องที่ทำงานผมนะครับ เป็น W7 Pro



ตัวที่แถบแดง คือไม่ได้ทำงานผ่าน svchost.exe นะครับ, นอกนั้น ทำงานผ่าน svchost.exe ทั้งหมด
จะเห็นได้ว่า เกินครึ่งหนึ่งของ Network service เป็นการทำงานผ่าน svchost.exe ทั้งนั้นเลย
อันได้แก่ การติดต่อ dns, tcp/ip, share file, remote desktop, event log (เท่าที่ผมพอจะรู้จักนะครับ)

เอาแบบคร่าวๆ คือ svchost.exe มันเป็น "เน็ตเวิร์คเบ๊"
เมื่อโปรแกรม/service ต่างๆ ต้องการเชื่อมต่อเน็ตเวิร์ค ก็จะไป "สั่งเบ๊ svchost.exe" ให้ทำงานแทน


ก็เหมือนที่หลายๆ ท่านบอกไว้ข้างบนครับ svchost.exe ไม่ผิด เพราะ svchost.exe แค่ซื่อสัตย์ ทำตามคำสั่งจากคนอื่นเท่านั้นเอง

ส่วนของปัญหาที่แท้จริง ก็ต้องว่ากันที่โปรแกรมอะไรมาสั่ง svchost.exe ให้ทำอะไรบ้าง

ล่ะครับ... (หากันยาว)

[low2tech]

ลองคลิ๊กขวาที่โปรเซส svchost.exe (ตัวที่กิน cpu) เลือก Go to Service(s)
ดู(รายละเอียด) service ที่ svchost.exe เรียกใช้ เผื่อได้ข้อมูลอะไรบ้างครับ

[grungust]

ลองคลิ๊กขวาที่โปรเซส svchost.exe (ตัวที่กิน cpu) เลือก Go to Service(s)
ดู(รายละเอียด) service ที่ svchost.exe เรียกใช้ เผื่อได้ข้อมูลอะไรบ้างครับ

โดยเฉพาะตัวที่ username ขึ้นเป็นชื่อคอมเราเอง เช่น นายA นายB แทนที่จะขึ้นเป็น network service / local service / SYSTEM พอกดไปแล้วจะไม่เห็นว่ามาจาก service ตัวใดเลยก็เดาไว้ก่อนเลยว่าเจ้าพวกที่ถูกสั่งงานโดย userเราเอง อาจจะถูกไวรัสสั่งการมาอีกที พอดีไม่มีรูปตัวอย่างตัวที่โดนหนอนบงการหรือโดนไวรัสจั่วไพ่เรียก svchost ออกมาตั้งโจมตี เพราะเคยไล่บี้กับมันอยู่ พวกตัวที่ปลอมตัวเป็น service ทั้งหลายแหล่

===================

คอม จขกท. น่าจะปกตินะครับ

ปล. เว็บช่างป่านยังรับแก้ไวรัสอยู่เปล่าเนี่ย???

[bunyawat]

XP เปิด Windows update ก็ทำให้ svchost.exe ทำงานหนักได้เหมือนกัน

[sammusic]

ผมลอง กดGo to Service(s) เป็น2ตัวนี้อะคับ




ขอบคุนทุกคนที่มาตอบนะคับ