svchost.exe

[gri8729]

Процесс svchost.exe очень сильно кушает трафик.Это вирь?как бороться?

[Эмсик]

Процесс svchost.exe очень сильно кушает трафик.Это вирь?как бороться?

 

это системный процесс от Microsoft, и он отвечает за запуск dll библиотек. это не вирь, но сами вири могут его с успехом использовать.

нужно смотреть, кто использует этот процесс, и кушает траффик. нажмите Пуск, потом Выполнить (или сочетание клавиш Win + R). в открывшемся окне введите CMD и нажмите ENTER.

наберите tasklist /svc и нажмите ENTER.

вылезет целая простыня процессов, которые используют svchost.exe. посмотрите, может найдете то-то подозрительное.

 

проверьте местоположение файла svchost.exe. настоящий находится только в ...\WINDOWS\system32\. и нигде больше. в любых других местах - не оригинал.

также проверьте в диспетчере - системный svchost.exe никогда не запускается от имени пользователя, а только от System, Local Service или Network Service.

проверьте Автозапуск - если этот файл там присутствует, то он не является тем, за кого себя выдает.

[Денис-НН]

Если вы подозреваете заражение - обратитесь в этот раздел за помощью.

Не забудьте прочитать и выполнить правила оформления запроса.

[gri8729]

Прогнал систему полной проверкой антивирусом.Нашел антивирь подозрительный объект,удалил.Сегодня svchost.exe трфик уже не кушает.Спасибо за инфу.