Svchost.exe забивает интернет трафик

[СтеклышеК]

Svchost.exe забивает интернет трафик

Проблема началась после обновления железа. Поставил новую мамку, win 7 загрузился с винта, переустановка не потребовалась. Но в последствии обнаружилась проблема, svchost.exe забивает трафик, через один порт идет около 80 соединений. Нашёл вот эту статейку: Устранение ошибки с обновлением, но мне это не помогло. Полностью запретить процесс нельзя, отрубает инет. На вирусы проверено Курой от др.Веба. Причина обнаружена с помощью Комодо фаервола.
Если будет удобнее, на этом порту svchost.exe находятся: Фоновая интеллектуальная служба передачи (BITS), браузеры компьютеров, клиент групповой политики, модули ключей IPsec для обмена ключами в интернете, вспомогательная служба IP, сервер, служба профилей пользователей, диспетчер подключений удаленного доступа, планировщик заданий, служба уведомления о системных событиях, определение оборудования оболочки, темы, tuneup theme extension, инструментарий управления Windows и центр обновления Windows.
Процессор при это не грузится.
Если не найду решение, придется переустанавливать Windows.

 

[СтеклышеК]

Пока найдено временно решение. Запретил доступ svchost выход по левому ип 239.255.255.250. Вроде больше не лезет.

 

[СтеклышеК]

проблема оказалась интереснее, чем я думал. svchost.exe пытается вылезти в инет по всяким левым адресам, при их блокировке ничего не происходит (инет не блокируется). Разрешаю доступ только по одному адресу 192.168.1.10 - роутер, и всё замечательно. Комодо блокирует около 1000 левых соединений. На выходных, возможно, снесу систему, и поставлю заново.

 

[СтеклышеК]

Переустановка ничего не дала, тоже самое осталось. Проверял AVZ, нашлось пару подозрений, но не более.

 

[Qudbel]

Тихо сам с собой...

 

[Qudbel]

Ну а если по теме,то мне тоже интересно в чём проблема)На будущее по крайней мере точно надо знать)

 

[Defer]

Нужно узнать имя или PID (если в ДЗ "висят" несколько процессов с одинаковыми именами) процесса, который потребляет много трафика. Затем завершить этот процесс или службу, которую он "держит". В случае с процессом svchost (и некоторыми другими) завершать необходимо именно службу. Конечно, при условии, что данный процесс является легитимным.

 

[СтеклышеК]

Я пробовал отключать службы по порядку, но эффекта не было. Надо бы узнать, какие службы, кроме обновления, могут лезть в интернет из этого списка:

Фоновая интеллектуальная служба передачи (BITS), браузеры компьютеров, клиент групповой политики, модули ключей IPsec для обмена ключами в интернете, вспомогательная служба IP, сервер, служба профилей пользователей, диспетчер подключений удаленного доступа, планировщик заданий, служба уведомления о системных событиях, определение оборудования оболочки, темы, tuneup theme extension, инструментарий управления Windows и центр обновления Windows.

Вот ещё думаю скачать какую-нибудь программу, чтобы определить скорость, которую забирает svchost.exe.

 

[СтеклышеК]

С помощью NetBalancer'а удалось выяснить скорость:
svchost.exe в ту и другую сторону забирает до 2-х кб/с, вроде не много, но на всякий случай поставил через NetBalancer ему самый низкий приоритет. Пока понаблюдаю сколько он в реале потребляет.

 

[СтеклышеК]

Нашёл выход, так сказать малой кровью:
С помощью NetBalancer'а полностью заблокировал входящие и исходящие соединения для svchost.exe (интернет при этом не заблокировался). Всё, теперь меня всё устраивает. Так что если кто столкнется с этой проблемой можете сделать как я.