Помогите разобраться с процессом.

[KAA]

Помогите разобраться с процессом.

Машина тормозит. Открываю диспетчер задач. Постоянно 100% загрузка процессора. Львинную долю (80-95%) берет процесс SVCHOST.EXE, имя пользователя SYSTEM. Пробовал завершить процесс. Системе очень не понравилось и машина сама пошла на перезагрузку.
Подскажите в чем дело и что с этим делать?

 

[roader]

дело в вирусе
делать скан curietом

 

[Heretic]

от какого пользователя запущен svchost.exe, проследи его расположение...
хотя все это лишнее - вирь адназначна!

 

[RomeoMe]

предохраняться надо

 

[roader]

от какого пользователя запущен svchost.exe,

дык написано ж

процесс SVCHOST.EXE, имя пользователя SYSTEM.

вообще можно и руками конешно прибить, но это только если есть желание разобраться что именно делал вирь, зачем и почему

ну или если это на одной из машин в твоей сети, тогда чтоб понять как распространяется, как защищаться и т.п.

 

[KAA]

дело в вирусе
делать скан curietом

Делал. И ничего! Аваст тоже ничего не находит. А если я его (SVCHOST) найду в машине и так удалю? Поможет?

 

[Alseza]

поможет но лучше ненадо)
касперским пройдись навсякий,да и проследи чтоб обновы все стояли

 

[neocortex]

Process Explorer по-моему умеет показывать, какие именно сервисы "живут" в каждом из экземпляров SVCHOST.EXE. Можешь попробовать "препарировать" тот экземпляр, который жрет процессорное время - может, там дело совсем не в вирусе, а в какой-то криво работающей службе Windows

 

[Hisp]

neocortex
+1
тоже хотел посоветовать процесс эксплорер.

Посмотри еще автозагрузку и запускаемые службы.

 

[iEve]

Убъешь файл, сетка ляжет. Просканить нужно разными антивирями, т.к. это полюбому вирус

 

[dimik1]

хм... в 80 процентах случаев "левый" SVCHOST.EXE живёт в %systemroot%\ а правый в %systemroot%\system32. Можно в безопасном режиме загрузится и руками задавить.
Ещё: SVCHOST.EXE и svchost.exe - два разных....
ПЫПЫСЫ: поставь каспер и не парься!

 

[Hisp]

а если внимательно смотреть, то может быть и более двух.

svchost.exe 632 Хост-процесс для служб Windows 2*656 K 5*812 K NT AUTHORITY\система
svchost.exe 712 Хост-процесс для служб Windows 2*812 K 4*960 K NT AUTHORITY\NETWORK SERVICE
svchost.exe 804 Хост-процесс для служб Windows 13*136 K 9*576 K NT AUTHORITY\LOCAL SERVICE
svchost.exe 844 Хост-процесс для служб Windows 54*320 K 54*188 K NT AUTHORITY\система
svchost.exe 884 Хост-процесс для служб Windows 19*124 K 28*184 K NT AUTHORITY\система
svchost.exe 1068 Хост-процесс для служб Windows 4*400 K 6*460 K NT AUTHORITY\LOCAL SERVICE
svchost.exe 1280 Хост-процесс для служб Windows 8*780 K 9*920 K NT AUTHORITY\NETWORK SERVICE
svchost.exe 1396 Хост-процесс для служб Windows 4*264 K 4*540 K NT AUTHORITY\LOCAL SERVICE
svchost.exe 1528 Хост-процесс для служб Windows 2*828 K 4*228 K NT AUTHORITY\система

не поверите, но вирусов нет

 

[KAA]

То есть, главная надежда на новый антивирусник. А Касперским можно проверить разово, как курейт Д.Веб.?

 

[dimik1]

а если внимательно смотреть, то может быть и более двух.

не поверите, но вирусов нет

Ты немного спутал ФАЙЛЫ и ПРОЦЕССЫ - разницу улавливаешь?
По теме; Каспера устанговить и забыть. Курит - одноразово...

 

[Димыч]

Запусти Dr.Web CureIt! в безопасном режиме... И увидишь у себя в автозагрузке интересный экзешник...

вали его на....

 

[KAA]

Всем спасибо. И Dr.Web. Curelt тоже. Нашел трояна. Проблема решена. Но получается, что Аваст его пропустил, а потом не видел. Кажется пора менять антивирусник.

 

[Иной]

Кажется пора менять антивирусник.

кажется пора прекращать лазить по порно сайтам и качать непонятно что себе на комп )))))))

 

[Hisp]

Ты немного спутал ФАЙЛЫ и ПРОЦЕССЫ - разницу улавливаешь?

Нене, ничего я не спутал
Я говорил о том, что может быть вирус под видом сервиса быть или просто сбойный сервис.
Не вчитался, что ты о файлах.