svchost.exe mi rallenta tutto il PC passando ad occupare 1,7 GB di RAM

Ma stai usando un software di criptazione come bitlocker o altri di terzi?

Ciao

Ciao

Torno per dare un aggiornamento magari potrebbe servire a qualcun altro.

Assodato che

1. non avevo malaware, virus, rootkit (ho fatto pure la scansione con rescue CD di Kaspersky live cioè senza avviare il sistema operativo)
2. l'avvio era pulitissimo
3. non c'era violazione di integrità del sistema (ho fatto "sfc /scannnow" e  soprattutto la procedura guidata di ripristino della installazione di windows!)

Ho incontrato poi un utente in una chat (di un programmino amatoriale banalissimo che usiamo entrambi) e anche lui aveva riscontrato lo stesso IDENTICO problema (pure lo stesso quantitativo 1,7 GB di RAM occupata nei momenti di picco/blocco del pc) e che aveva risolto solo formattando allora mi sono rimboccato le maniche e ho formattato pure io: il problema era risolto

Piano piano ho reinstallando i programmi che usavo e il problema è ricomparso....e facendo 1+1 credo di aver individuato il responsabile: questo software amatoriale (che non cito tanto non interessa a nessuno, ma giusto per dire due parole è un software che usa la connessione internet quindi fa dei login a siti, e usa internet explorer come browser sottostante)

Essendo masochista ora a sistema certamente pulito riesco (stressando un pochetto questo software) a creare una situazione di perdita di memoria PRIMA nel processo di questo software stesso ma la cosa veramente incredibile (e capisco perfettamente possa sembrare stia vaneggiando) una volta fatto apparire questo "bug di memoria" il sistema diventa irrimediabilmente corrotto (anche se non viene rilevato) indipendentemente se il software è o meno in esecuzione.

E quando questo software amatoriale non è in esecuzione

1)in che processi si verifica la perdita di memoria?

2)quando?

Risposta:

1)ALMENO nel processo svchost (servizio di rete) che arriva al picco di 1,7 GB (ma la sensazione è che anche un altro svchost è interessato)

2. la prima volta che si esegue praticamente un qualsiasi software che fa uso "serio" di internet (per esempio lanciando un browser non lo fa)

Continuando le "indagini" sono arrivato ad una importante conclusione: centra qualcosa il Cryptographic service

Sono andato ad analizzare lo "stack" del processo svchost (servizio di rete) e tutte le volte che si incrementa a 1,7 GB compare magicamente il cryptsvc

(metto uno screen)

http://grabilla.com/02916-3e66bbe8-1b94-420c-95ec-f9bc9fe6868c.png

Inutile dire che il servizio cryptsvc è correttamente avviato, configurato ecc. tant'è che per fugare tutti gli ultimi dubbi l'ho resettato con un programmino preso da qui 

http://www.intowindows.com/cat-reset-windows-settings-services-and-permissions/ 

"Repair SSL/HTTP/Cryptographic services"

 di cui incollo pure il log

~~~~~~~~ CAT Summary Log - Date: 2012.09.22 @ 2140 hrs ~~~~~~~~  

--- CAT Version: 1.1 ---

=============== Repairing SSL/HTTPS/Cryptographic services... ===============

Stopping service: "CryptSvc"... Successful.

Setting service "CryptSvc" start mode to: "Automatic"... Already set to correct state.

Renaming "C:\Windows\system32\catroot2" to "C:\Windows\system32\oldcatroot2"... Failed.

Registering softpub.dll... Success.

Registering wintrust.dll... Success.

Registering initpki.dll (this one usually takes a while)... Success.

Registering dssenh.dll... Success.

Registering rsaenh.dll... Success.

Registering gpkcsp.dll... Success.

Registering sccbase.dll... Success.

Registering slbcsp.dll... Success.

Registering mssip32.dll... Success.

Registering cryptdlg.dll... Success.

Removing 'System' and 'Hidden' attributes from Windows directory... Completed with exit code: 1

Removing 'System' and 'Hidden' attributes from System32 directory... Completed with exit code: 1

Removing 'System' and 'Hidden' attributes from Catroot2 directory... Completed with exit code: 0

Stopping service: "W32Time"... Failed.

Setting service "W32Time" start mode to: "Automatic"... Already set to correct state.

Unregistering Windows Time service... Completed with exit code: 0

Registering Windows Time service... Completed with exit code: 0

Starting service: "W32Time"... Successful.

Synching Windows Time... Completed with exit code: 0

Starting service: "W32Time"... Successful.

Starting service: "CryptSvc"... Successful.

============== SSL/HTTPS/Cryptographic Services Repair Complete =============

Alla luce di questa pallosissima disamina e poiché (ahime) sono pronto a formattare nuovamente...(la prossima volta inizio a testare i programmi prima nella macchina virtuale...) vi/ti chiedo qualche suggerimento da darmi per provare ad evitare la formattazione

Grazie

Devo insistere.

Ci sono "cose" installate nel sistema operativo.

Codec pesanti , applicazioni che impegnano la ram , e , sinceramente , creando e MANTENENDO un avvio pulito NON dovrebbero essere caricate.

Quindi , dato che NON ottengo informazioni in merito , non sono in grado di dare altri suggerimenti.

Ciao