Одесса: 5°С (вода 9°С)
Киев: 1°С
Львов: 5°С

Тема: svchost.exe

Ответить в теме
Страница 1 из 2 1 2 ПоследняяПоследняя
Показано с 1 по 20 из 21
  1. Вверх #1
    Живёт на форуме Аватар для aleyer
    Пол
    Мужской
    Адрес
    Там же
    Возраст
    27
    Сообщений
    4,340
    Репутация
    943

    По умолчанию svchost.exe

    Этот процесс время от времени, но каждый день грузит проц на 99%. Лечится убиванием, но может кто знает другой способ?


  2. Вверх #2
    (просто слежу за темой - другого способа, кроме как оставить сообщение, пока нет)

  3. Вверх #3
    Постоялец форума
    Пол
    Мужской
    Адрес
    Одесса
    Сообщений
    1,029
    Репутация
    249
    Проверь ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es - не грузиться ли какой нибудь левый сервис при загрузке винды. Чтоб посмотреть текущие сервисы, работающие под svchost - посмотри тут: HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\Cu rrentVersion\Svchost нет ли чего подозрительного

    p.s. интересный баг - у меня между "Cu" и "rrent" в последней строке видится пробел, хотя в окне редактора его нет...
    Последний раз редактировалось Broken Sword; 18.07.2006 в 08:05.

  4. Вверх #4
    Постоялец форума Аватар для Николай
    Пол
    Мужской
    Адрес
    Los Angeles
    Возраст
    33
    Сообщений
    1,470
    Репутация
    100
    Цитата Сообщение от aleyer
    Этот процесс время от времени, но каждый день грузит проц на 99%. Лечится убиванием, но может кто знает другой способ?
    Может у тебя червяк - win32. sasser... проверься на вирусы
    /dev/gmaker

  5. Вверх #5
    User banned
    Пол
    Мужской
    Адрес
    Одесса - Мама
    Сообщений
    12,319
    Репутация
    2187
    Цитата Сообщение от Николай
    Может у тебя червяк - win32. sasser... проверься на вирусы
    вполне вероятно . тока вот поставить антивирус он не даст . и базу обновить тоже

  6. Вверх #6
    Постоялец форума Аватар для Николай
    Пол
    Мужской
    Адрес
    Los Angeles
    Возраст
    33
    Сообщений
    1,470
    Репутация
    100
    Цитата Сообщение от Sblek
    вполне вероятно . тока вот поставить антивирус он не даст . и базу обновить тоже
    не факт + есть лечилки именно от него
    /dev/gmaker

  7. Вверх #7
    User banned
    Пол
    Мужской
    Адрес
    Одесса - Мама
    Сообщений
    12,319
    Репутация
    2187
    епт... как это я забылто?? ! сам ведь "лечился" какойто маленькой софтинкой выпущеной специально для него.. помойму symanteg была и кстати , если СП2 то это не сасер , там для него закрыта дырка , а "нефактом" скорей не соглашусь . хотя и не на 100% , "убивать" нормальный svchost.exe в принципе нельзя , а sasser просто подменяет собой этот процес
    Последний раз редактировалось Sblek; 18.07.2006 в 16:11.

  8. Вверх #8
    Живёт на форуме Аватар для aleyer
    Пол
    Мужской
    Адрес
    Там же
    Возраст
    27
    Сообщений
    4,340
    Репутация
    943
    Насчет реестра: в первой ветке записей просто уйма, а во второй - 4: LocalService, netsvcs, PChealth и termsvcs. На вирусы проверялся DrWeb'ом, а насчет убиения процесса - у меня их сейчас 4, тот который тормозит от пользователя NETWORK SERVICES я уже убил, и ничего - работает. A SP первый...
    Последний раз редактировалось aleyer; 18.07.2006 в 18:15.

  9. Вверх #9
    Для начала этой утилитой проверь комп http://www.microsoft.com/downloads/d...displaylang=ru сам недавно ей какойта троян нашол и отруби востановление системы чтоб оттуда не грузился снова .

  10. Вверх #10
    А если у меня стоит регулярное обновление Виндов, нужно ли это обновление?
    Кажется, недавно что-то такое загружалось.

  11. Вверх #11
    Цитата Сообщение от Мaксим
    А если у меня стоит регулярное обновление Виндов, нужно ли это обновление?
    Кажется, недавно что-то такое загружалось.
    Это не обновление просто утилита удаления вирусов , и обычно все отключают авто обновление если не лицензионная винда там есть обновление требующие проверки подлинности операционки на них прямые ссылки можна найти в инете без проверки скачать .

  12. Вверх #12
    Живёт на форуме Аватар для Fireball
    Пол
    Мужской
    Адрес
    Украина->Одесса
    Возраст
    30
    Сообщений
    4,572
    Репутация
    717
    Записей в дневнике
    1
    Попробуй AVZ, хорошо ищет всякую гадость.
    Потом на sysinternals.com - process explorer и autoruns. И убиваешь всё лишнее. Внимательно посмотри, не висят ли у explorer.exe какие-то левые дллки (как-то видел от производителя "Корпорация Мелкософт").

  13. Вверх #13
    Живёт на форуме Аватар для aleyer
    Пол
    Мужской
    Адрес
    Там же
    Возраст
    27
    Сообщений
    4,340
    Репутация
    943
    Оказывается, Microsoft Malicious Software Removal Tool 1.5 у меня уже давно есть, чёт я про неё забыл... Она ничего не находит.

  14. Вверх #14
    Цитата Сообщение от aleyer
    Оказывается, Microsoft Malicious Software Removal Tool 1.5 у меня уже давно есть, чёт я про неё забыл... Она ничего не находит.
    Шо за 1.5 ? там 1.8 и смотрю такие проблемы у многих у кого sp1 стоит меняй на sp2 и ставь все обновления http://www.izcity.com/faq/seti/question8223.html

  15. Вверх #15
    Посетитель Аватар для MUSIC_S
    Пол
    Мужской
    Сообщений
    283
    Репутация
    17
    Записей в дневнике
    1
    Цитата Сообщение от wester
    обычно все отключают авто обновление если не лицензионная винда там есть обновление требующие проверки подлинности
    просто к слову...
    на любой пиратской винде автообновление работает отлично, но вот качает оно только критические обновления дабы пиратские окна не стали по всему миру разносчиками заразы...
    обычно критических хватаеть для закрытия дырок от червей, троянов и прочей напасти

  16. Вверх #16
    Цитата Сообщение от MUSIC_S
    обычно критических хватаеть для закрытия дырок от червей, троянов и прочей напасти
    и за это спасибо.

  17. Вверх #17
    Живёт на форуме Аватар для aleyer
    Пол
    Мужской
    Адрес
    Там же
    Возраст
    27
    Сообщений
    4,340
    Репутация
    943
    Тот svchost, который тормозит запускает только DNS-клиента (dnsrslvr.dll) Вот так, непохоже на трояна.

  18. Вверх #18
    а какие службы у тебя работают? может у тебя sql сервер крутится обслуживающий 10 клиентов ... пройдись по списку служб и выруби ненужные

  19. Вверх #19
    Цитата Сообщение от aleyer
    Этот процесс время от времени, но каждый день грузит проц на 99%. Лечится убиванием, но может кто знает другой способ?
    Было тоже самое. Ничем не проймеш его. Чем тока не проверял. Пришлось формат С и переустанавливать винду = (

  20. Вверх #20
    User banned
    Пол
    Мужской
    Адрес
    Одесса - Мама
    Сообщений
    12,319
    Репутация
    2187
    все лечится и убвается рпи отсутствии лени
    Вирус-червь "Worm.Win32.Sasser" распространяется по глобальным сетям, используя для своего размножения уязвимость в службе локального администратора безопасности Local Security Authority Subsystem Service (LSASS). Описание уязвимости и обновление системы безопасности приведены в Microsoft Security Bulletin MS04-011.
    Признаками заражения компьютера являются:
    - Наличие файла "avserve.exe" в каталоге Windows.
    - Сообщение об ошибке (LSASS service failing) приводящее к перезагрузке системы.
    http://www.aaanet.ru/cts/3190426
    Патчи от вируса Worm.Win32.Sasser.b
    http://www.altolan.com/www2/Downloads.nsf/0/
    62BF365A6FC5B43EC2256E8B0053F60B?OpenDocument
    http://www.proantivirus.com/ru/virus...ail.php?ID=469
    http://forum.ixbt.com/topic.cgi?id=67:49


Ответить в теме
Страница 1 из 2 1 2 ПоследняяПоследняя

Похожие темы

  1. Помогите слетел svchost.exe
    от Ubin в разделе Программное обеспечение
    Ответов: 8
    Последнее сообщение: 05.06.2008, 16:58
  2. Потрошим EXE файл
    от YurMax в разделе Программирование
    Ответов: 2
    Последнее сообщение: 02.02.2007, 11:42
  3. не грузится lsass.exe
    от BIO в разделе Программное обеспечение
    Ответов: 3
    Последнее сообщение: 31.10.2006, 19:46
  4. Один проект VS для EXE и DLL
    от Rett Pop в разделе Программирование
    Ответов: 6
    Последнее сообщение: 10.10.2005, 09:36
  5. проблемы c VC++ 6.0 (cl.exe и windows.h)
    от Jeno в разделе Программирование
    Ответов: 2
    Последнее сообщение: 26.11.2004, 14:51

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения