[Jirapat]

พอเปิดเครื่องแล้ว CPU100% ตลอดเลยครับ ที่Taskmgrก็มีโปรแกรมตัวเดียวซ้อนเต็มไปหมดครับเช่น Cfmon ซึ่งมันเป็นโปรแกรมสลับภาษาครับ PageFileก็ไม่สูงครับ
เข้าSafe Mode ก็เหมือนเดิมครับ แล้วอยู่ดีๆมันก็ขึ้นPopup เหมือนตอนที่เราใส่รายชื่อเว็บ
ในIEแล้วไม่ได้ต่อเน็ตครับ คือมี TryAgainกับWork Offlineครับ ช่วยหน่อยครับ
ไม่รู้เป็นเพราะอะไร Windows 2003ครับ

[TimMY]

ลองใช้โปรแกรม Process Explorer [หาได้ใน google] ดูก่อนว่า process อะไร เป็นตัว ทำให้ cpu 100% แล้วลอง end task process นั้นๆ สะ แล้วลองดูใน Startup ว่ามันมี list ของ process นั้นๆ หรือเปล่า ลองดูก่อนนะครับ

[WinNoi]

ตัวที่ขึ้นว่ากิน Process มากที่สุดเป็น System Idle Process หรือเป็น svchost.exe รึเปล่าครับ ถ้าเป็น svchost ทำตามนี้

_________________________

หลายครั้งหลายคราที่เครื่องคอมพิวเตอร์ที่ผมต้องใช้งานอยู่เป็นประจำ มีอาการอืดอาดยืดยาด ชนิดที่ว่าคลิกไปแล้วครั้งนึง สามารถดื่มกาแฟได้หนึ่งถ้วยเลยทีเดียว (ไม่รู้เว่อร์ไปป่าว อิอิ) ก็เลยเปิด windows task manager ดูในส่วนของ Performance โอ้โห กราฟขึ้นติดเพดานเลยครับ ไล่ดูที่ Processes เพื่อจะหาว่าตัวใหนใช้ CPU เยอะสุด อะฮ้า เจอครับ แต่ไม่ใช่ autorun ที่หลายๆทั่นเคยเจอจากกรณีดู VCD แล้วเครื่องอืดนะครับ แต่เป็นไฟล์ที่ชื่อว่า scvhost.exe ครับ ด้วยสัญชาตญาณแห่งการทำลาย จัดการคลิกขวาแล้วเลือก End processes ทันทีโดยมิรอช้า อิอิ เสร็จเรา process นั่นหายไป คิดว่าคงจะจบปัญหา อนิจา จู่ๆภายในเวลาไม่เกิน 10 นาที Windows ที่แสนจะสะดวกสบายจัดการ restart เครื่องโดยอัตโนมัติ อ่ะ ไม่เป็นรัย คงเป็นเพราะเมื่อสักครู่ เราลบ process ไป แต่มันมะช่ายอ่ะกิ๊บ มันมะช่าย CPU ยังขึ้นที่ 100% จาก svchost.exe เหมือนเดิม อารายกันนี่ ออกอาการเคืองเล็กน้อย ยอมวางมือจากงาน ใช้ anti-virus ที่มีอยู่ scan ทุก Drive ที่มีอยู่(จริงๆแล้วมี drive C: อยู่ drive เดียวครับ อิอิ) หวังว่าจะเจอสาเหตุ เพื่อที่จะได้แก้ปัญหาให้จบๆ ไปซะ เกือบครึ่งชั่วโมงต่อมาหลัง scan เสร็จสิ้น โอว..พระเจ้าจอร์จ ไม่นะ ไม่นะ มันยังไม่ตาย มันยังดิ้นรนใช้ CPU อยู่ที่ 100% เหมือนเดิมทุกประการ เอางัยดีหว่า ตัดสินใจ format ลงโปรแกรม Windows ใหม่ในทันที ยอมเสียเวลาติดตั้งโปรแกรมอื่นๆ ด้วย เอ้า ดูสิมันจะยังทำสถิติ 100% อยู่อีกมั๊ย หะหะ สะใจโก๋ อ๊ะอ๊ะ ถึงจะไม่ฉลาดมาก แต่ยังรอบครอบนะครับ อย่าลืม backup ข้อมูลที่จำเป็นเก็บไว้ก่อนนะครับ หะหะ เสร็จสิ้นกระบวนการทั้งหมด ซึ่งรวมไปถึง update ทั้ง windows + anti-virus ใช้เวลาเกือบทั้งวัน แต่ปัญหานั้นได้หายไป อิอิ สบายใจไปได้

หลังจากนั้นลองหาดูว่า มีใคร เคยเจอปัญหาแบบผมบ้างรึป่าว นอกจากบทความของต่างประเทศที่แปลได้แบบ งูกินปลา แล้วที่เจอแบบไทยๆ ก็นี่เลย http://www.thaiadmin....8784#msg198784 ของคุณ insanity จาก thaiadmin.org ที่ได้อธิบายเกี่ยวกับเจ้า svchost.exe ว่า svchost.exe คือ process ที่เป็น host สำหรับจัดการรวบรวมเอา services ต่าง ๆ ของ windows มา run บนตัวมัน เพื่อให้จัดการการทำงานดีขึ้น
คือ แทนที่แต่ละ service จะ run แยก ๆ กันไป และแต่ละ services ก็จอง memory ของตัวเอง ซึ่งจะทำให้เปลือง ตัว svchost จะสร้าง environment ขึ้นมา แล้วก็เอา service ต่างๆ มา run
เฮ่อ ๆ ก็เลยมาเข้าใจเอาเองว่า คงเป็นเพราะผมติดตั้งและถอนโปรแกรมบ่อยๆๆๆๆๆ ไฟล์บางไฟล์ของ windows อาจมีการเปลี่ยนขนาด หรือ อาจจะถูกลบทิ้งไป ทำใ้ห้ svchost.exe พยายาม run service บางตัวซึ่งบางที อาจไม่มีอยู่(โดนลบไปแล้ว) ทำให้ CPU วิ่งอยู่ที่ 100%
วิธีแก้ไขที่ผมคิดว่าใช้ได้ดีก็คือ ลงโปรแกรมใหม่ ครับ แต่ไม่จำเป็นต้อง format ตามแบบที่ผมกล่าวไว้ข้างต้น แต่เราจะใช้วิธีลง windows ใหม่แบบซ่อมแซมส่วนที่สึกหรอ วิธีการมีดังต่อไปนี้ครับ
1. ใส่แผ่น windows xp (ห้ามถามว่าใส่ที่ไหน)
2. คลิก start เลือก run
3. พิมพ์คำสั่ง E:\i386\winnt32 /unattend แล้วคลิก OK (ถ้าเครื่องของทั่นใส่ CD ที่ drive อื่นๆ ก็เปลี่ยนชื่อ drive ให้ตรงกับของทั่นด้วยนะครับ) โปรแกรมติดตั้งจะเริ่มดำเนินการติดตั้งวินโดว์ให้ทั่น ใหม่โดยยังคงรักษา
ค่าการทำงานต่างๆ เอาไว้เหมือนเดิม
ทั่นสามารถติดตั้งเฉพาะตัวโปรแกรมวินโดว์ใหม่โดยไม่จำ เป็นต้องฟอร์แมตแล้วลงวินโดว์และติดตั้งโปรแกรมอื่นๆ เข้าไปใหม่ให้เสียเวลา นอกจากนี้ทั่นยังไม่ต้อง มานั่งปรับตั้งค่าการทำงานต่างๆใหม่อีกครั้งแต่อย่างใดด้วย
ใครจะลองใช้วิธีการของผมก็ยินดีครับ ไม่สงวนตัว เอ้ย ลิขสิทธิ์ แต่อย่างใด




เพิ่มเติม

svchost.exe เป็น service (Generic Host Process for Win32 Services)ที่ใช้ในการโหลดไฟล์ .DLL การเรียกใช้ network การที่จะรู้ว่า service svchost ทำงานกับโปรแกรมอะไรอยู่นั้นทำได้ดังนี้ (winXP)
1. เปิด Task Manager ขึ้นมา เลือกที่
tap process >> view >> Select Columns.. แล้วเลือกที่ PID แล้วจำหมายเลข PID ของ svchost

2. จากนั้นก็เปิด Command Prompt ขึ้นมาแล้วพิมพ์ tasklist /svc ก็มาดูที่ PID แล้วดูรายละเอียดจะรู้ว่า svchost ทำงานร่วมกับโปรแกรมใด ถ้าเอามันออกตอน start up ได้ก็ค่อยเอาออก
Svchost.exe ของแท้เป็น Service Host – Generic Host Process for Win32 Servicesและที่อยู่ของไฟล์คือ C:\WinNT\System32\Svchost.exe หรือC:\Windows\System32\Svchost.exe.ส่วนไวรัสที่พยายามใช้ชื่อให้ใกล้เคียงกัน เพื่อทำให้เราสับสน...มีตัวอย่างตามด้านล่าง

SCVHOST.exe คือ Gaobot viruses

Svch0st.exe คือ Backdoor.Graybird viruses.

Svchos1.exe คือ W32.HLLW.Gaobot.DK virus

Svchost32.exe คือ Backdoor.IRC.Zcrew, W32.HLLW.Deborms.C, W32.Mimail.J@mm, or the W32.Paylap.@mm

Svhost.exe คือ Backdoor.Socksbot, Bat.Boohoo.Worm, W32.Bolgi.Worm

svchost.exe จึงกลายเป็นที่หมายปองของไวรัสต่างๆ..ในการแพร่กระจายตัวเองเข้าไปควบคุมเจ้าไฟล์ตัวนี้
http://www.neuber.co....chost.exe.html


การกำจัด Service ที่เกินความจำเป็น จะช่วยทำให้ระบบมีความรวดเร็วยิ่งขึ้น แต่ก่อนที่คุณจะปิด Service ใดๆ โปรดอ่านรายละเอียดของแต่ละ Service ให้ถี่ถ้วนก่อน

Alerter ทำหน้าที่ในการแสดงคำเตือนของผู้ดูแลระบบ หากคุณเป็นผู้ดูแลระบบของเครื่องคุณเอง ก็ไม่จำเป็นต้องใช้งาน Service ตัวนี้

Application Management เป็นส่วนที่มีหน้าที่อนุญาตให้โปรแกรมที่ติดตั้งใหม่เข้าไปในหน้าต่าง Add/Remove Programs ซึ่งถ้าคุณเป็นมืออาชีพ ก็ไม่จำเป็นต้องใช้ตัวช่วยตัวนี้ เนื่องจากเราสามารถถอนการติดตั้งโปรแกรมต่างๆ ได้ด้วยตัวเอง หรือด้วยตัวโปรแกรมเอง

Background Intelligent Transfer Service ทำหน้าที่โอนไฟล์ระหว่าง Server มายังเครื่องของเรา ผ่านทางอินเตอร์เนต อย่างเช่นการอัพเดตแบบ AutoUpdate ของ วินโดวส์ หรือ Mcafee antivirus โดยใช้ bandwidth ในส่วนที่ไม่ได้ใช้งาน ขอแนะนำว่าถ้าคุณยังใช้การอัพเดตแบบอัตโนมัติอยู่ ก็ไม่ควรปิด Service ตัวนี้.

Clipbook ClipBook เป็นส่วนที่ยินยอมให้คุณใช้งานในการตัด คัดลอก หรือ แปะภาพจากคลิปบอร์ด ผ่านทาง network. หากเครื่องของคุณไม่ได้เชื่อมต่อเครือข่าย คุณสามารถปิด Service นี้ได้

Computer Browser ทำหน้าที่จัดการแสดงรายการเครื่องคอมพิวเตอร์ในเครือข่าย (Network Neighborhood) หากเครื่องของคุณไม่ได้เชื่อมต่อเครือข่าย คุณจะมีมันไว้ทำไม

Error Reporting Service เป็น Service ที่ทำหน้าที่ในการส่งข้อความ แสดงค่าความผิดพลาดของ protocol Event ในระบบเครื่อข่าย ไปให้ Microsoft แต่เราจะส่งไปให้ทำไม ปิด Service นี้เสียเถอะเพราะมันไม่จำเป็นต้องใช้. ในความเห็นส่วนตัวผม ผมว่ามันสร้างความรำคาญให้เรามากกว่า

Fast User Switching Windows XP มีคุณสมบัติอยู่อย่างหนึ่ง ก็คือการยินยอมให้มีการ สลับผู้ใช้งาน โดยไม่ต้อง Logoff แต่ถ้าคุณเป็นผู้ใช้งานคนเดียว (คุณเป็นเจ้าของเครื่องนี้แต่เพียงผู้เดียว) ก็ไม่จำเป็นต้องใช้ Service ตัวนี้.

Help and Support เคยไหม เวลามีปัญหา เช่นติดตั้งอุปกรณ์บางตัวไม่ได้ มันจะขึ้น Help มาให้เราอ่าน เช่น Trouble Shooting Problem มันขึ้นมาเต็มหน้าจอเลย แต่เป็นภาษาอังกฤษเต็มทั้งหน้า สำหรับผมแล้วไม่ชอบเลยสำหรับเจ้าบริการตัวนี้ เนื่องจาก help เป็นภาษาอังกฤษ และที่ซ้ำร้ายมันไม่เคยช่วยแก้ปัญหาให้ผมได้เลย ปิดเสียดีกว่า.

IMAPI CD-Burning COM Service หากคุณใช้โปรแกรม เขียนแผ่น CD ตัวอื่นๆ เช่น Nero ,Alcohol 120% ,Clone CD ฯลฯ ที่ไม่ใช่โปรแกรมที่ติดมากับ Windows XP ก็ปิดการทำงานตัวนี้ได้ และยิ่งคุณไม่มี CD-RW หรือ DVD RW ก็ไม่จำเป็นต้องใช้ Service ตัวนี้ .

Indexing Service Service ตัวนี้จะสร้างดรรชนี(Index) สำหรับไฟล์เอกสารที่อยู่ในเครื่องเอาไว้ เพื่อทำการค้นหาเอกสารต่างๆ เป็นไปด้วยความรวดเร็วมากขึ้นกว่าเดิม แต่ถ้าคุณไม่ได้ทำการค้นหาไฟล์เอกสารบ่อยๆแนะนำให้ปิดการทำงานของ Service นี้

IP SEC ใช้ในการควบคุมและจัดการ IP (IP security policy and starts the ISAKMP/Oakley (IKE) และ IP security driver).ซึ่งจำเป็นต้องใช้เมื่อคุณต้องการสร้าง Coded Connection กับระบบเครือข่าย

Messenger ทำหน้าที่เป็นตัวส่งข่าวสาร หรือระบบข้อความ ในระบบเครือข่าย โดยจะแสดงตัวเป็นหน้าต่างปอปอัพ ปรากฏขึ้นมา บนหน้าจอ ซึ่งบริษัทโฆษณานิยมใช้ Service นี้ เพื่อส่งโฆษณามาให้คุณ ผ่านทางอินเตอร์เนต ถ้าคุณไม่อยากรับโฆษณา ปิด Service นี้เถอะครับ

Net Logon ถ้าเครื่องของคุณอยู่บนระบบ LAN หรืออยู่ในองค์กรที่ใช้ระบบเครื่อข่าย Service ตัวนี้จะทำหน้าที่ในการจัดการ การ Login เข้าระบบเครือข่าย ดังนั้นอย่าปิด Service นี้ถ้าคุณอยู่นบน LAN แต่ถ้าเครื่องของคุณเป็นเครื่องที่ไม่ได้เชื่อมต่อกับ LAN (เป็นเครื่องที่บ้านก็ได้นะ) ก็ควรปิด Service ตัวนี้

Network DDE ทำหน้าที่ในการจัดการเกี่ยวกับส่งผ่านข้อมูลและระบบความปลอดภัยของเครือข่าย สำหรับ Dynamic Data Exchange (DDE) ทั้งที่เป็นเครื่องเดียวกัน หรือต่างเครื่อง หากคุณไม่ได้เชื่อมต่อกับระบบเครื่อข่าย ก็สามารถปิดการทำงาน Service นี้ได้.

Performance Logs and Alerts เป็นตัวที่ใช้ในการเก็บรวมรวมข้อมูลของเครื่อง ในเรื่องประสิทธิภาพการทำงานของเครื่องและระบบ โดยมันจะเก็บเป็น Log file หากคุณไม่ใช้ หรือคุณดู Log file ไม่เป็น ก็สามารถปิด Service นี้ได้

Portable Media Serial Number Service ตัวนี้มีหน้าที่ในการค้นหา Serial number ของอุปกรณ์ ต่างๆเช่นเครื่องเล่น MP3 ที่ถูกนำมาต่อเข้ากับเครื่องคอมพิวเตอร์ ผู้ที่ไม่มีอุปกรณืดังกล่าวสามารถปิดการทำงาน Service นี้ได้

QOS RSVP ทำหน้าที่ในการจัดการการควบคุมเครื่อง(Manages and controls Remote Assistance) คือให้ผู้อื่นสามารถมาควบคุมเครื่องของเรา หรือ เห็นหน้าจอเครื่องของเราได้ หากคุณไม่ต้องใช้บริการนี้ ควรปิดเสียนะครับ เพราะ Service นี้ Hacker ชอบนักละ

Remote Registry ยินยอมให้เครื่องคอมพิวเตอร์เครื่องอื่นในระบบเครื่อข่ายสามารถเข้ามาแก้ไขค่า registry เครื่องของเราได้ ถ้าคุณไม่ได้เชื่อมต่อกับระบบเครื่อข่าย หรือไม่ต้องการให้ใครเข้ายุ่มย่ามกับเครื่องของคุณ ก็ควรปิด Service นี้นะครับ

Server หากคุณไม่ได้เชื่อมต่อกับระบบเครื่อข่าย หรือ ไม่ได้ใช้การพิมพ์ หรือ แชร์ไฟล์ผ่านทางเครื่อข่าย ก็ไม่จำเป็นต้องใช้

Smart Card หากคุณไม่ได้ใช้ Smart Card (น้อยคนนักที่จะใช้ ) ก็ปิดบริการนี้นะครับ มันเกินความจำเป็น

Smart Card Helper หากคุณไม่ได้ใช้ Smart Card ก็ปิดบริการนี้นะครับ มันเกินความจำเป็น

SSDP Discovery Service สำหรับเมืองไทยเทคโนโลยี UPnP ยังไม่รุ่งนะครับ แต่ในต่างประเทศมีใช้กันแล้ว และเมืองไทยยังใช้ไฟแบบ 220 Volt อยู่ ซึ่งอุปกรณ์ ต่างๆยังไม่สนับสนุน สำหรับใครที่อยู่เมืองไทย ผมว่ายังไม่จำเป็นต้องใช้ Service ตัวนี้ในตอนนี้นะครับ

TCP/IP NetBIOS Helper ใช้บนระบบเครื่อข่ายเท่านั้น หากคุณไม่ได้เป็นส่วนหนึ่งของระบบเครือข่าย คุณใช้คอมพิวเตอร์ แบบ Stand alone ไม่มี LAN Card,Wireless LAN ก็ปิดเสียเถอะครับ

Telnet ถ้าคุณไม่เคยใช้คำสั่ง Telnet หรือใช้ Telnet ไม่เป็น ก็ไม่มีความจำเป็นอะไรที่จะเปิด Service ตัวนี้ เพราะเดี่ยวนี้ คำสั่ง Telnet (การเข้าไปใช้บริการของเครื่องอื่นแบบระยะไกล) มันแทบไม่ได้ใช้แล้ว ยกเว้นเซียนอินเตอร์เนต สำหรับผมถ้าจะใช้ก็ใช้ในการ hack server เครื่องอื่นแหละ ยอดนิยมเลยไอ้เจ้า telnet นี่

Uninterruptible Power Supply Service ถ้าร้อยวันพันปี คุณไม่ได้เข้าไปใช้โปรแกรมในการควบคุมเปิดปิดอุปกรณ์สำรองไฟ หรือที่เราเรียกว่า ยูพีเอส uninterruptible power supply (UPS) ก็ปิด Service ตัวนี้ได้เลย

Upload Manager ทำหน้าที่อัพโหลดไฟล์ขึ้นไปบนเครื่อง server บนระบบเครือข่าย.

Wireless Zero Configuration ทำหน้าที่เป็นตัวกำหนดเงื่อนไขสำหรับการปรับแต่งค่าของ Wireless LAN Adapter (802.11 adapters) แบบอัตโนมัติ ผู้ที่ไม่ได้ติดตั้ง เครือข่ายไร้สายสามรถปิด Service ตัวนี้ได้

Windows Time ใช้ในการเทียบเวลาในระบบเครื่อข่าย ถ้าไม่ติดต่อกับระบบเครือข่าย ก็ไม่จำเป็นต้องใช้


อ้างอิง :

http://forums.overcl...ead.php?t=90922

This post has been edited by ReTroCs: 23 December 2007 - 07:44 AM