svchost.exe

Тема в разделе "Техника для дома и себя", создана пользователем Mein Herz, 20 янв 2012.

  1. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    Короче процесс грузит CPU под 99.99 проц. при запуске виндоус ХП.
    Комп свежий, винда свежая.

    Что это может быть?
     
  2. Andryuxa

    Andryuxa Старожил

    19 май 2005
    2.238
    Москва
    ---
    1. Попробовать отключить обновления
    2. скачать DrWeb CurIt. Проверить комп.
    3. Установить софтину "SVCHOST Process Analizer"
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  3. keicy

    keicy пролетом мимолетом

    5 сен 2006
    5.905
    нетути;гиперскутер
    Svchost.exe - общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки (DLL). Файл Svchost.exe расположен в папке %SystemRoot%\System32. В процессе загрузки Svchost.exe составляет на основании записей в реестре список служб, которые необходимо запустить. Одновременно может быть запущено несколько экземпляров процесса Svchost.exe. Каждый сеанс Svchost.exe может содержать несколько служб. Таким образом, в зависимости от того, как и где запущен процесс Svchost.exe, могут выполняться несколько отдельных служб. Такая группировка служб обеспечивает более высокий уровень контроля над ними и облегчает отладку.

    и далее http://support.microsoft.com/kb/314056

    я бы посмотрел что именно запустило каждую копию этого процесса... и проверился на вирусы...
    надеюсь, когда ставил Windows, сеть и Инет были отключены?
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  4. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry

    1. Выключены.
    2. Антивирусы не видят ничего.
    3. Установил, но там все чисто... показывает только то что свхост грузит адового проц
     
  5. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    Объясню.
    Комп рабочий, установка каких-либо прог запрещена пользователю. Обычный юзер работал на компе недели две и все было нормально. Но вот сегодня не можем понять в чем дело.
    Антивирус пашет круглосуточно, поставили 3 других-безуспешно.
     
  6. keicy

    keicy пролетом мимолетом

    5 сен 2006
    5.905
    нетути;гиперскутер
    какой антивирус пашет?
    какие еще ставили?
    надо понять, что запустило этот процесс с такой адовой нагрузкой? пробовали save mode или last known good configuration?
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  7. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    nod
    потом поставили нортон, потом касперский, и доктор.
    Под пользователем заходишь грузит процесс, а под другим юзером на том же компе - не грузит.
    Никаких других программ не было установлено.
    Систему откатывали, не помогло.
     
  8. glavprint

    glavprint Старожил

    5 июн 2004
    7.580
    за то время, что ставили антивирусы - пять раз могли бы загрузить образ чистой машины. но кто ж его делает :D
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  9. keicy

    keicy пролетом мимолетом

    5 сен 2006
    5.905
    нетути;гиперскутер
    ага, значит проверяй что грузится в автозагрузке именно этого пользователя... секция current user в реестре... папка автозагрузка в его docs&settings...
    так же понять бы что предшествовало этому... лазил ли в инете? флешки вставлял? и тд... вирусы пока еще не передаются воздушно-капельным путем (компутерные)...
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  10. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    Сейчас проверим.
     
  11. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    Интересно же узнать в чем проблема:nod:
     
  12. glavprint

    glavprint Старожил

    5 июн 2004
    7.580
    :laugh: ну если больше делать нечего, то даже нужно)
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  13. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    файр волл сразу прибил какой-то процесс, который как раз грузил систему.
     
  14. Kosh

    Kosh олдовый

    20 окт 2006
    5.692
    A4/1.8T Avant/00г
    в чём проблема скопирить данные пользователя, убить профиль и создать новый? чем искать проблему, темболее она локальна для одного юзверя
     
  15. glavprint

    glavprint Старожил

    5 июн 2004
    7.580
    виндовым антивирем пробовал систему помучать? у них есть и что то вроде лайв сиди... или лайв усб...
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  16. Show

    Show Участник форума

    22 сен 2006
    327
    bmw x5 4.4 2003
    Была такая гадость пару лет назад. Вбил в поисковик "svchost.exe вирус как удалить", вылезло куча инструкций, типа этой http://virus.leepey.ru/svchost/virus-svchost. Половина -- шлак. Одна помогла. Антивирус тогда стаял самый обновленный каспер.

    Удачи.
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  17. Mein Herz

    Mein Herz Max

    21 мар 2004
    2.811
    Camry
    Проблема решена:umnik:
    На компе с какого-то дерева стояли права администратора.:shock:
    В процессе загрузки запускался процесс "Disallowrun" вроде так, а далее запускался скрипт на десяток txt файлов, которые посещали сайты.
     
  18. keicy

    keicy пролетом мимолетом

    5 сен 2006
    5.905
    нетути;гиперскутер
    троянец походу... поставь нормальный антивирус... SEP :rock:
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...
  19. brioni

    brioni Новичок

    15 дек 2011
    98
    a6
    Malwarebytes Anti-Malware
    поставь! это не антивирус, а antispyware удаляет то что не видит антивирус, сделай полную проверку полюбому найдет много гадостей
     
    Stop hovering to collapse... Click to collapse... Hover to expand... Нажмите, чтобы раскрыть...