Deutsch
Germany.ruФорумы → Архив Досок→ Компьютер & Co

svchost.exe уже задрал ;-(

260  
alex-2004 завсегдатай26.08.06 23:12
alex-2004
NEW 26.08.06 23:12 
Знает кто-нить че за туфта с компом?
Через 2-3 минуты после включения процесс svchost.exe набирает 99% и комп натуральным образом торчит минуты 3-4 и не реагирует.
Буду очень благодарен за подсказку.

#1 
angren777 постоялец27.08.06 02:20
angren777
NEW 27.08.06 02:20 
в ответ alex-2004 26.08.06 23:12
Похоже,что у тебя троян засел.
Проверься >>>http://www.pandasoftware.com/activescan/ru/activescan_principal.htm
VU+Duo, Openbox X- 810, 85 cm. ,4.0°W,4.8°E,13.0°E,19.2°E.120 cm(мотор),40.0°E ,49.0°E,53.0°E,75.0°E
#2 
alexnaum завсегдатай27.08.06 10:15
alexnaum
NEW 27.08.06 10:15 
в ответ alex-2004 26.08.06 23:12
Вполне вероятно, что вирус, посмотри, вот тут, напримерhttp://www.viruslist.com/ru/viruses/encyclopedia?virusid=81289
#3 
alex-2004 завсегдатай27.08.06 10:22
alex-2004
NEW 27.08.06 10:22 
в ответ angren777 27.08.06 02:20
Тест я сделал (приложение).
Он мне 80 cookies как шпионские программы опознал и пару вирусов стер.
Больше ничего вроде не видно.
#4 
boobler знакомое лицо27.08.06 12:15
boobler
NEW 27.08.06 12:15 
в ответ alex-2004 27.08.06 10:22, Последний раз изменено 27.08.06 12:47 (boobler)
файерволк какой-нибудь установлен на твоем компе? Если нет, поставь хотя бы Zonealarm (http://www.zonelabs.com) бесплатный. Он блокирует такие штучки неплохо.
И антивирус нужен обязательно. Надеюсь, он у тебя есть. Если нет, вот есть на базе Касперского бесплатный (но на английском):
Active Virus Shield
http://www.activevirusshield.com (там же дадут и серийник к нему). Успехов.
#5 
alex-2004 завсегдатай27.08.06 21:04
alex-2004
NEW 27.08.06 21:04 
в ответ alexnaum 27.08.06 10:15
Очень похоже, но что дальше делать - непонятно (я не совсем крутой пользователь ).
Никакого PowerManager в процессах я найти не могу.
#6 
3AHYDA коренной житель27.08.06 21:06
3AHYDA
NEW 27.08.06 21:06 
в ответ alex-2004 27.08.06 10:22
Он мне 80 cookies как шпионские программы опознал и пару вирусов стер.
Больше ничего вроде не видно.

а что тебе ещё надо то?
#7 
alex-2004 завсегдатай27.08.06 21:09
alex-2004
NEW 27.08.06 21:09 
в ответ boobler 27.08.06 12:15
Стоит у меня Antivir.
Раньше и Zonealarm стоял, но я его удалил, потому что он мне каждый раз Update предлагал сделать, я их делал, а окошко все равно постоянно выскакивало.
Достал он меня, короче.
Не хуже еще чем этот svchost.exe
В инете я под админом не лажу.
#8 
alex-2004 завсегдатай27.08.06 21:14
alex-2004
NEW 27.08.06 21:14 
в ответ 3AHYDA 27.08.06 21:06
В ответ на:
а что тебе ещ╦ надо то?

Мне результат нужен.
Чтобы комп при старте не тормозил.
А coocies - че за проблема?
Я их и без тестов всяких ежедневно стираю.
Ну вирусы - ок.
Может кака была какая-нибудь нехорошая
Только все равно не то...
#9 
alexnaum завсегдатай27.08.06 21:36
alexnaum
NEW 27.08.06 21:36 
в ответ alex-2004 27.08.06 21:14
PowerManager - это не процесс, а служба.svchost - это системный процесс, а вирусы часто определяют себя, как системные процессы, чтобы было трудно их опознать.Поэтому и рекумендуют в таких случаях проверять системные процессы, и если процесс находится не там, где ему положено быть, незамедлительно удалить его.Вот там и стоит,"Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!)."Заложи в поиск "svchost.exe",и увидишь, если он определится не только в папке Windows\system32, но и еще где-то, то удаляй его смело(только из этого другого места).Можешь еще на http://www.kaspersky.ru/scanforvirus послать этот файл, убедиться чтобы,или опровергнуть эту версию.
#10 
Хорошист свой человек27.08.06 21:48
Хорошист
NEW 27.08.06 21:48 
в ответ alexnaum 27.08.06 21:36
В принципе я с тобой согласен,но если не поставить в поиске чтобы искал в скрытых и системных папках,то возможно вообще таких не найд╦т
И ещ╦.. Есть и другие способы проверки:
http://www.virustotal.com/en/indexf.html
http://virusscan.jotti.org/de/
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
#11 
alex-2004 завсегдатай27.08.06 21:54
alex-2004
NEW 27.08.06 21:54 
в ответ alexnaum 27.08.06 21:36, Последний раз изменено 27.08.06 21:59 (alex-2004)
Спасибо за инфу.
Сделал как сказал (см. приложение)
Похоже это не то.
Или все таки стереть его нах... ?
#12 
alexnaum завсегдатай27.08.06 22:01
alexnaum
NEW 27.08.06 22:01 
в ответ alex-2004 27.08.06 21:54
Приложения не увидел, если этот процесс только в system32, стирать его нельзя ни в коем случае.
А службы ты проверил?Есть у тебя в службах такая или нет.Если не знаешь, где посмотреть службы,то Пуск - Панель управления - администрирование - службы
Если есть такая служба, значит это именно этот вирь.Хотя не исключено, что и еще какие-то сейчат под svchost маскируются
#13 
alexnaum завсегдатай27.08.06 22:07
alexnaum
NEW 27.08.06 22:07 
в ответ alexnaum 27.08.06 22:01
Ага, теперь увидел.Итак, он у тебя в двух папках - System32 и в другой - и вот этот второй удаляй.
#14 
Хорошист свой человек27.08.06 22:12
Хорошист
NEW 27.08.06 22:12 
в ответ alexnaum 27.08.06 22:07
Так каспер вируса не наш╦л... Нет ты конечно прав,я бы тоже удалил..
Если Вы все перепробовали и ничего не помогает, то прочтите инструкцию!
#15 
alex-2004 завсегдатай27.08.06 22:13
alex-2004
NEW 27.08.06 22:13 
в ответ alexnaum 27.08.06 22:01
Я так понял, PowerManager мне там искать нужно было?
Нет, нету.
А приложение выше я прилепил сейчас.
Извеняюсь, стормозил.
#16 
alex-2004 завсегдатай27.08.06 22:17
alex-2004
NEW 27.08.06 22:17 
в ответ alexnaum 27.08.06 22:07
Попробовал удалить.
Ругается (см. приложение)
#17 
alexnaum завсегдатай27.08.06 22:32
alexnaum
NEW 27.08.06 22:32 
в ответ Хорошист 27.08.06 22:12
Да, я тоже так думаю,что Каспер должен был его найти,если это только не актуальный вирус, который тоже прикрывается svchost.Тогда если он и службу делает, может, по другому ее называет.У меня несколько месяцев был троян, маскирующийся под Нортона, а так как у меня все это время был лецинзионный Нортон, я не раз его видел и не волновался, наблюдая за тем, как он живет.И этот нортон его так и не опознал!Опознал мне его Spybot, и еще средство удаление вредоносных программ Виндовс,вот так.
Зы:я все же думаю, это вирус, проверил на всяк случай у себя - svchost один,только в 32.
#18 
alex-2004 завсегдатай27.08.06 22:41
alex-2004
NEW 27.08.06 22:41 
в ответ alexnaum 27.08.06 22:32
чЮдеса, блин
Не тармазит комп больше.
УРА !!!!!!!!!!!!!!!!!!!!!!!!!!
Всем спасибо
#19 
  Дактиль знакомое лицо27.08.06 22:42
27.08.06 22:42 
в ответ alex-2004 26.08.06 23:12
Не понимаю ! Неужели так трудно задать в гугле svchost.exe в поиск ??? Вам гугл сразу выдаст 1000 способов решения проблемы
Я например так и сделала и вот пажалста
http://www.google.de/search?q=svchost.exe&start=0&ie=utf-8&oe=utf-8&client=firef...
А вот и один из способов решения
http://www.pro-support.de/ps1.pl?noframes;read=923
Вы прежде чем задавать вопрос здесь на форуме , прошвырнитесь по гуглу : Сэкономите время себе и другим.
#20