svchost 50% cpu, опит за връзка към непознат хост

[dmitry]

Здравейте,

От няколко дни наблюдавам, че процесът svchost.exe (netsvcs) товари значително процесора. Не съм напълно сигурен, но мисля, че се случва когато пусна компютъра и когато се свържа с интернет. Има и други два (мисля) svchost.exe процеса, но те не дават повече от 2-3% cpu.

Отделно стената (комодо) показва от време на време следното нещо:

Application: System
Remote: 169.254.83.96
Port: nbname(137)

Пусках антивирусната да сканира, но не намерих нищо.

Възможно ли е да бъде това някакъв вирус, или е (не)нормално държание на системата? Хоста (169.254.83.96) не изглежда да е свързан с MS така че не виждам защо системата ще иска да прави връзка към него.

Благодаря предварително!

[BAlexandrov]

Това IP е служебно, не го гледай.
Дръпни си Process Explorer http://technet.microsoft.com/en-us/s.../bb896653.aspx
С него ще може да видиш този svchost за кои services отговаря - има по няколко в един такъв хост процес. Това ще даде насоки кой тормози машината - може да започнеш да ги спираш един по един, за да видиш точно.