Svchost.exe (Бен, это Данила!)

[Муф]

С неделю вот такая вот фигня. Отчего и почему не пойму. Естественно тормозит нереально. 100% загрузка проца прямо после загрузки (извините за тавтологию) системы! Даже открывая "Мой компьютер", этот долбаный компьютер "светит фонариком" отыскивая сам себя по минуте!


Подскажите куда копать? И почему этих Svchostов так много? Что это такое вообще и почему одно из них стало жрать столько ресурсов?!

Сил моих нет уже! Спасайте!

[Part!zan]

Муф, гуглом пользоваться умеешь?

[Муф]

Part!zan, спасибо, ага.
я тут браузер еле гружу, а ты предлагаешь еще кучу окон в нём открыть в поисках истины?

давай лучше по существу, а?

[Part!zan]

Муф, для начала - на вирусы проверься. В безопасном режиме.

[Dr.PC]

У тебя дома сеть есть? BPnet или ещё что-нибудь? Если да - то может быть в ней дело.
У меня такое было, когда сеть тупила. Выдёргиваешь кабель - сразу всё нормально. Потом прошло. (Предполагаю, что у какого-нибудь засранца вирус всю сеть напрягал)

[Муф]

Вирей нет вроде (проверялся свежим NOD32).
Сетей тоже.
Скачал вот прогу Process Explorer (отсюда) и нашел, что "электричество" кушал некто kernel32.dll и отрубил этот процесс. Сразу же загрузка проца стала 2%. Будем посмотреть, что будет дальше.

[][irurg]

чаще всего эт вирус. попадалась даже одна разновидность вируса, в котором буква о была русской )) и он хитро масуировался этим. в системе обычно 5 svchost запущенных с разными ключами, и представляющих- собой 5 разных служб винды. такой вот универсальный файл

[Van der Bot]

Дык вроде обычно вирус - это svhost.exe (без с). А тут налицо проблема с операционкой. Винду для начала можно переставить конечно.

[Mehanizator]

было похожее с вирусом Win32.HLLP.Jeefo.

[Муф]

Сообщение от Муф

Вирей нет вроде (проверялся свежим NOD32).
Сетей тоже.
Скачал вот прогу Process Explorer (отсюда) и нашел, что "электричество" кушал некто kernel32.dll и отрубил этот процесс. Сразу же загрузка проца стала 2%. Будем посмотреть, что будет дальше.

Итак, продолжаю для будущих поколений ламеров типа меня.
К сожалению после рестарта всё вернулось на круги своя. Все те же 100 процентов загрузки проца. Позвонил хорошему человеку (знаю, что он бывает на БВФ, но какой ник не знаю) и он посоветовал, несмотря на уверения NOD32 в чистоте системы, скачать с офсайта доктора вэба бесплатную утилиту Cure It и провериться ей. Что и было сделано. В итоге в общей сложности улов в 24 штуки червей и троянов. Какая-то из этих тварей и нагружала проц. Потому как теперь у меня всё супергуд, хе-хе
*сплёвывает три раза*

Всем спасибо, все свободны!

[Mazay]

ноду минус

[Муф]

ЖИРНЫЙ!!

[Димитри]

Муф, дай ссылку на cure it плиз, а то у меня уже неделю вот какая фигня - см скрин

[Муф]

Прямая
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
Описание здесь
http://www.dr-web.ru/1/drweb_utils.htm

Скрина, кстати, не видать.

[Димитри]

Димитри, сенкс

[Муф]

Угум-с, проклюнулся вроде)

[][irurg]

А насколько свеж был НОД32? я уже год им пользуюсь толко раз он накосячил и то в мелком джава трояне

[Муф]

недели полторы назад обновлялся.
а этой прогой найдено еще 24 гадости.
вот и думай тут...

[ЧыБрЭц]

а это чо за нах кто подскажет???

[Part!zan]

Еще один борец с бездействием системы...

[Eg0_Bra1n]

Димитри, ЧыБрЭц, жжоте =)

[ЧыБрЭц]

млин а чо эт за фигня то?

[Gabi]

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
у мну эта прога нашла Tool.Prockill ....чо это за хрень,вирус или нет?

[X0R]

Gabi, нет, это утиль для убивания процессов)

[Gabi]

X0R, понял,случаем не из Unlocker, или из винды?

[Shumaher]

Муф, пасип за наводку...
много гадости поймал..