Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

nmsrvc.exe, svchost.exe zużywają dużo pamięci

#1
nmsrvc.exe, svchost.exe zużywają dużo pamięci
Witajcie! Mam mały problem z komputerem, mianowicie z nmsrvc.exe i svchost.exe w menadżerze zadań. Zużywają one bardzo dużo pamięci i normalne użytkowanie komputera jest niemożliwe. Komputer co chwilę się ścina na kilka/naście sekund, strony otwierają się wolno. Gdy gram, ilość klatek spada do 15-25 fps'ów co uniemożliwia grę.
-Avast nie wykrył żadnych zagrożeń
-Miesiąc temu użyłem JKD-frag

wpisy z początkiem "NM..."(jest ich kilka, ale wszystkie inne) pojawiły się dopiero po kupnie nowego routera (Linksys WRT160N v3) i zainstalowaniu programu dołączonego do niego (Network Magic) - około 3 miesiące temu - do wczoraj nie było z nimi problemów.
svchost.exe występuje u mnie 9 razy, z czego jeden jest bardzo łakomy na pamięć

Po "ręcznym usunięciu" nmsrvc.exe fps'y wracają na 90-125 klatek, ale z zegarkiem w ręku po 15 minutach rozłącza się internet z programu Network Magic. Po ponownym połączeniu z internetem nmsrvc.exe znów zżera pamięć - i tak w kółko.


W tych "logach" jestem laikiem, więc powiedzcie mi co chcecie wiedzieć, aby naprawić problem.

Pozdrawiam
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#2
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
Zainstaluj program Malwarebytes Anti-Malware:

mirrory:

mirror 1 (malwarebytes, EXE):
http://storage.dobreprogramy.pl/bezpiecz...my.pl).exe

mirror 2 (malwarebytes, EXE):
http://download.cnet.com/3001-8022_4-108...cc4afb46e1

mirror 3 (malwarebytes, EXE):
http://wstaw.org/m/2011/05/09/mbam-setup...1.1100.exe

mirror 3 (malwarebytes, spakowany, RAR):
http://odsiebie.pl/8rkfumj591am/mbam-set...0.rar.html

mirror 4 (malwarebytes, downloader, EXE):
http://malwarebytes-anti-malware.en.soft...der-launch

mirror 5 (malwarebytes, downloader, EXE):
http://wstaw.org/m/2011/05/09/SoftonicDo...alware.exe

mirror 6 (malwarebytes, downloader, EXE):
http://dodaj-plik.pl/pobierz/SoftonicDow...ware_exe63


Najpierw zaktualizuj go, i zrób pełne skanowanie.
Jeśli coś wykryje, to usuń.
Program po usunięciu pokaże taki krótki log, który wklej na http://wklej.org/. Otrzymasz link który wklejasz na forum.

Jeśli problem nadal jest - zrób logi z OTL (nie jest to trudne)

Link do programu: http://oldtimer.geekstogo.com/OTL.exe

Instrukcja jest tu...

http://forum.pcformat.pl/ComboFix-uzywam...TL-OPISY-t

...i tu:
http://peb.pl/logi-do-sprawdzenia/765265...kazac.html

Z logami OTL, postępujesz tak samo jak z malwarebytes.


Ja na logach z OTL się nie znam, sprawdzi ci je ktoś inny.
#3
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
Anti-Malvare nie pomógł, pomimo że znalazł dwa trojany i kilka ad-aware

Zrobię teraz logi z tego OTL'a

wynik Anti-Malvare

Logi z OTL'a
logi z otla

jest tragicznie? co trzeba dalej robić, aby problem znikł?
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#4
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
9 ? Powinno byc 8 więc wirus.....

Autor:
Kod:
C:\Documents and Settings\All Users\Dane aplikacji\mtbjfghn.xbe

Twój plik?
 System operacyjny: windows_seven Przeglądarka: firefox
#5
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
Ok, zaktualizuje avasta.
Który z tych dziewięciu to wirus? da się to jakoś określić?

Nie, to nie jest mój plik, usunąć go?

Znajomy podpowiedział mi, aby użyć Combofixa, ale na PC Format forum przeczytałem, że czasami używa się go pochopnie. Użyć/Nie użyć?

Co teraz mogę zrobić? Problem nadal jestSmutek
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#6
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
CF nie używaj... bardziej pogorszy sprawę,
co do tego pliku to przeskanuj go na http://www.virustotal.com
Zaraz odezwie się ktoś znający się na OTL,

Kod:
... da się jakoś określic
Ten który używa najwięcej CPU
 System operacyjny: windows_seven Przeglądarka: chrome
#7
RE: nmsrvc.exe, svchost.exe zużywają dużo pamięci
W OTL, w pole Własne opcje skanowania / skrypt wklej (bez frazy "Kod:"):
Kod:
:Processes
explorer.exe

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
FF - prefs.js..browser.search.defaultenginename: "Web Search..."
FF - prefs.js..browser.search.defaultthis.engineName: "InnoGames Polska Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2832599&SearchSource=3&q={searchTerms}"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2
FF - prefs.js..keyword.URL: "http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query="
[2011-01-02 21:40:10 | 000,000,000 | ---D | M] (Conduit Engine) -- C:\Documents and Settings\R0sh!\Dane aplikacji\Mozilla\Firefox\Profiles\a8sxtvsh.default\extensions\engine@conduit.com
[2010-12-31 18:30:35 | 000,000,000 | ---D | M] (Virtus Search Opt-in) -- C:\Documents and Settings\R0sh!\Dane aplikacji\Mozilla\Firefox\Profiles\a8sxtvsh.default\extensions\extension@virtusdesigns.com
O33 - MountPoints2\{2335925c-ccbf-11df-b63f-000df30523da}\Shell - "" = AutoRun
O33 - MountPoints2\{2335925c-ccbf-11df-b63f-000df30523da}\Shell\AutoRun\command - "" = E:\Startme.exe

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Files
AUTORUN.INF /alldrives
$RECYCLE.BIN /alldrives
RECYCLER /alldrives

:Commands
[emptytemp]
[start explorer]
[reboot]
Kliknij Wykonaj skrypt. Potwierdź restart kompa. Zapisz log po restarcie.

Podepnij wszystkie pendrive'y do kompa - uruchom USBFix > Research > zapisz log.

AV pojawiające się 4 wypowiedzi wyżej to programy uwzględniane przez system podczas sprawdzania zabezpieczenia kompa - nic nie usuwaj.
Podejrzany plik o bełkotliwej nazwie został utworzony w 2010r., nie został wykryty przez MBAM jako szkodnik więc raczej nie jest przyczyną (mimo, że stanowi prawdopodobnie ślad po jakiejś infekcji).

Daj zapisane logi i wszystkie (odpowiednie) logi z: http://forum.pcformat.pl/Jak-zalozyc-wat...-zawrzec-t

PS. Pokaż jeszcze raz wynik z MBAM w przyjaźniejszej formie.
Nie pomagam na PW (ew. odpłatnie). 
I osobom z roszczeniowym podejściem. I osobom niedbającym o poprawność językową.
Jak podawać logi
Jeśli nie odpowiadam w danym wątku przez >3 dni - proszę o przypomnienie na PW z linkiem do wątku w treści.




 System operacyjny: windows_xp_2003 Przeglądarka: firefox
Programy: Polecane / Nowe / Inne



Użytkownicy forum szukali:
nmsrvc.exenmsrvc.exe co to jestco to nmsrvcfirefox zużywa dużo pamięci wirusmożna usunąć nmsrvc.exesvchost zajmuje dużo pamięcisvchost.exe dużo pamięcisvchost.exe zużywa dużo pamięci

Podobne wątki (nmsrvc.exe, svchost.exe zużywają dużo pamięci)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  "svchost próbuje połączyć się z internetem" - Comodo Mojmor23 11 13629 20.05.2018, 21:32
Ostatni post: Illidan
Ściana Kopalnia z svchost w tle Matieo96 3 7993 26.04.2018, 01:49
Ostatni post: Illidan
  Proces bez nazwy zużywa dużo pamięci Xayliii 1 6593 28.01.2018, 08:13
Ostatni post: broda99

Skocz do:


Wybrane wątki (nmsrvc.exe, svchost.exe zużywają dużo pamięci)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Samoistne włączanie się strony z grami po starcie systemu. Jurassa 4 5675 18.11.2018 02:02
Ostatni post: Jurassa
  Automatyczne otwieranie się przegladarki po włączeniu komputera No65 3 5515 15.11.2018 23:55
Ostatni post: morderca
Exclamation skróty na pendrivie sendlaksz 10 11550 29.10.2018 22:54
Ostatni post: sendlaksz
  Uciażliwe przejecie kontroli deathman 0 5454 29.10.2018 17:10
Ostatni post: deathman
  Chromium-niemożliwe do usunięcia alicja1956 15 2213 27.10.2018 22:31
Ostatni post: Illidan
  Samoczynnie otwierająca się przeglądarka z reklamami Piker 15 11006 26.10.2018 16:44
Ostatni post: morderca
  Samoczynne otwieranie sie stron z reklamami Waciaty 5 5512 25.10.2018 20:29
Ostatni post: morderca
  ŁĄCZNOŚĆ qwenn1239 2 5346 25.10.2018 14:05
Ostatni post: Officer Crabtree
  Samoistne włączanie się wiersza poleceń po starcie systemu wraz z przeglądarką Jurassa 8 7917 23.10.2018 14:33
Ostatni post: morderca
  Skrót pendriva stevie1 14 10422 14.10.2018 17:40
Ostatni post: stevie1
  Czyszczenie Pliku Wymiany przy zamykaniu komputera Gugi 2 5480 14.10.2018 16:57
Ostatni post: Gugi
  Po aktualizacji Bitdefender blokuje Outlooka eremo 2 5523 11.10.2018 13:11
Ostatni post: eremo
  Nymaim MarcelDuncan 8 6917 04.10.2018 14:46
Ostatni post: MarcelDuncan
  czy defender wystarczy bungar 1 5614 04.10.2018 13:43
Ostatni post: morderca
  Internet mobilny a bezpieczeństwo komputera? sedor 4 8117 02.10.2018 10:15
Ostatni post: Bartosz858