svchost - pad procesu
Hezky vecer,
Problem se tyka WinXP a sluzby svchost.exe. Od jiste doby (tak tyden zpet, duvod mi unika) v rozsahu 24 - 48 hodin (PC bezi nonstop) dojde k hlasce o nemoznosti operace "read" s pameti na adrese atd... HW pocitace je v poradku, vcetne RAM (dodavam jen pro uplnost, protoze tahle hlaska je stejne zpravidla SW puvodu, navic kdyz se projevuje jen u jedne aplikace). Dale vir nemam, zadny aktivni spyware ci neco jineho take ne, a nikdy jsem ani nemel nic co by mi nejak rozhazelo system (instalace je stara asi rok a pul, provadim vicemene rucni udrzbu bez nejakych radoby tweakovacich nastroju atp). Opsal jsem si tedy ze Spravce uloh PID vsech svchostu, ktere bezi a pockal na dalsi chybovou zpravu:
1120 Network s.
1076 System
1040 Network s.
992 System
Vzdy jakmile nastane popsana chyba a odkliknu chybove hlaseni, ukonci se proces s PID 1076. Vim, ze PID je po kazdem startu odlisne, ale jednu dobu jsem vedel jak pomoci nej vypatrat konkretni soubor (slo to nejak pres prikazovou radku, bohuzel uz si to nepamatuji).
Krome ukonceni procesu pri chybe vizualne pozoruju restart motivu vzhledu XP a kazdopadne, nefunguje internet (mam ADSL USB modem ZyXEL). Tvari se to, ze jsem pripojeny, ale nefunguje zadny prenos, dokonce se ani neodpojim. Pokud manualne spustim svchost znovu, proces se sice spusti, ale s internetem si nepomuzu ...reseni je pouze restart.
V Prohlizeci udalosti odpovida memu problemu hlaseni "Místní nabídka aplikace: svchost.exe - Chyba aplikace : Nastala výjimka neznámá softwarová výjimka (0xc0000409) v aplikaci na místě 0x6727a3c0."
Dale nasleduji dalsi zaznamy, ktere nejspise souvisi s padem daneho svchost procesu:
"Služba Motivy byla nečekaně ukončena. Stalo se to 1 krát. Následující opravná akce bude spuštěna za 60000 milisekund: Restartovat službu."
...totez se sluzbou Systemovy cas a WMI
Kazdopadne tohle je uz jen reakce na pad svchostu (vc.nef. internetu atd), otazkou zustava proc svchost pada.
diky za pripadne rady
mna napadlo co tak logovat tcp spojenie cez tcpdump? a dalsou vecou ktoru by som skusil vymenit usb modem za dsl router
ten log zkusim...
co se tyce vymeny USB modemu ...vim ze USB modem je pekna prasecina, ale muj problem se svchostem (stary tyden) to nevyresi, kdyz USB modem mam uz dva roky a nikdy se nic nepatricneho nedelo.
A co si robil/menil/instaloval/odinstaloval pred tyzdnom?
no praveze nic .. to je ta "sranda"
ako vies ze nevyriesi? min dostanes privatnu ip adresu a router ta bude chranit pred priamymi utokmi z netu. usb modem je fakt chujovina
Ja s tebou souhlasim, ale vim, ze odstraneni USB modemu problem nevyresi ...protoze to NIJAK nesouvisi a je to nesmysl uz proto co jsem ti napsal vyse. Nemam duvod ted zase cpat litr do routeru abych ho treba za pul roku posilal k certu, treba kvuli zmene technologie pripojeni.
Tak potom sa asi len dobija k tebe nejaky vir (nahodnym scanovanim IP), a ak trafi tvoju tak zleti svchost alebo kerio. Bud patch do win alebo iny FW. Alebo co pise fleg, USB je chujovina (aj ked to nemusi zrovna sposobovat teraz ten problem).
k modemu viz odpoved pro flega, jinak pokud nekoho nenapadne neco noveho, tak pockejte az to trochu otestuju, resim to, ja tady info prubezne reportnu, ale bohuzel je to trochu beh na dlouhou trat
(uz kvuli tomu ze k padu dojde tak po 1 - 2 dnech) ...dokud neprojdu vsechny pravdepodobne moznosti ktere shazuji svchost, tak nema cenu meditovat nad tema mene pravdepodobnyma, jako je v tomto pripade treba USB modem
btw: s tim virem to tezko rict... nicmene uz jsem nahodil FW z SP2 a kerio nebezi, takze jak rikam, treba vyckat
INFO: co se tyce obcasne hlasky v eventu "Došlo k překročení limitu možného počtu souběžných připojení protokolem TCP.", tak to ma 100% na svedomi uTorrent. Zrejme dojde k navazani vice spojeni i v ramci jednoho stahovaneho souboru (coz je u torrentu logicke). Pouziti jineho SW tezko povede k jinemu vysledku... jedine mozne reseni jak hlasky eliminovat je tedy asi popsano zde: http://www.infojet.cz/view.php?cisloclanku=20050127 01
...kazdopadne muj problem s svchostem s timhle tezko souvisi, zatim zkousim
VYRESENO: Takze po vice nez mesici prichazim s rozresenim
...problem byl zrejme v tom, ze se cosi dobyvalo do PC pres nejakou diru v XP, coz nasledne zpusobilo pad svchostu. Soudim tak, protoze pomohl aktualni balicek zaplat (k 11. 10. 2006), ktery jsem si stahl zde na poradne http://pc.poradna.net/question/view/30920-zaplaty-p ro-windows-xp-sp2-rok-2006 od MM_tanka, cili jemu i vsem co se na tehle fajn veci podileji patri velke diky a samozrejme i vsem co zde se mnou meli trpelivost 