проблемка с svchost.exe

[sashazub]

У меня такая проблемка, процес svchost.exe грузит проц на 99% и комп ели работает, я вытягиваю шнур с интернета, перезагружаю комп, и всё работает нормально, вставляю обратно шнур, опять побскакивает загруска проца. мне говорили что ет может вирус маскироваться. подскажите пожалуйста, как это можна устранить?

Есть логи утилитов AVZ, HijackThis

virusinfo_syscheck.zip

virusinfo_syscure.zip

hijackthis.log

[apq]

sashazub

а так Как исправить файл hosts пробовали?

Изменено 24 декабря, 2009 пользователем apq

[arh_lelik1]

Программа Process Explorer тут

После того как вы загрузите ее, просто запустите в EXE- файл. Наведите курсор мыши над svchost процесс, и вы получите всплывающее окно с указанием какая служба работает в этом процессе.

Если вы обнаружили, что процесс не является Windows, такой как Windows Update или Windows Firewall и т.д., то просто убить этот процесс и удалить программу.

Изменено 24 декабря, 2009 пользователем arh_lelik1

[sashazub]

Пробовал исправлять

[AlexNEW]

По логам видно, что процесс svchost.exe запускается из c:\windows\system32\svchost.exe, файл hosts чист, всё с svchost.exe

нормально.

 

Сообщение от модератора thyrex

С svchost.exe может и нормально, но зверь работает

Изменено 25 декабря, 2009 пользователем thyrex

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте на newvirus@kaspersky.com. Полученный ответ сообщите здесь.

 

Сделайте новые логи

[VladWizardDark]

Программа Process Explorer тут

После того как вы загрузите ее, просто запустите в EXE- файл. Наведите курсор мыши над svchost процесс, и вы получите всплывающее окно с указанием какая служба работает в этом процессе.

Если вы обнаружили, что процесс не является Windows, такой как Windows Update или Windows Firewall и т.д., то просто убить этот процесс и удалить программу.

MsMpEng.exe - это нечто иное, как Microsoft Security Essentials - антивирус. Из-за него может тормозить! Он влияет на svchost.exe (пока лицензию на КИС2010 не выиграл, юзаю этот антивирь)Да из-за него тормоза.

Изменено 25 декабря, 2009 пользователем Scanner2010Lite

[AlexNEW]

MsMpEng.exe - это нечто иное, как Microsoft Security Essentials - антивирус.

Извините, конечно, но причём тут Microsoft Security Essentials? Не про него речь идёт, и это просто ПРИМЕР!

Простите за оффтоп.

Изменено 25 декабря, 2009 пользователем Alexsandr56

[VladWizardDark]

Извините, конечно, но причём тут Microsoft Security Essentials? Не про него речь идёт, и это просто ПРИМЕР!

Простите за оффтоп.

Ну у меня он установлен - и те же самые проблемы!

[thyrex]

Строгое предупреждение от модератора thyrex

Заканчиваем флуд. Там другой зверь

[sashazub]

Может мне просто установить SP2?

[thyrex]

sashazub, рецепт выписан в сообщении №6